An update of the gnuplot package has been released.

According to the version of the gnuplot packages installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - gnuplot 5.5 is affected by double free when executing     print_set_output. This may result in context-dependent     arbitrary code execution.(CVE-2020-25559)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 執行 print_set_output 時，gnuplot 5.5 受到重複釋放影響。這可能會導致執行內容相依的任意程式碼。 (CVE-2020-25559)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS 主機上安裝的多個套件受到 USN-7589-1 公告中提及的多個弱點影響。

    Tim Blazytko、Cornelius Aschermann、Sergej Schumilo 和 Nils Bars 發現 Gnuplot 有數個與記憶體相關的問題。攻擊者可能利用這些問題造成 Gnuplot 發生緩衝區溢位進而導致拒絕服務或任意程式碼執行。這些問題只會影響 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。 (CVE-2018-19490, CVE-2018-19491, CVE-2018-19492)

    據發現Gnuplot 可因使用 strncpy() 而寫入超出邊界。攻擊者可能會利用此問題來執行任意程式碼。這個問題只會影響 Ubuntu 20.04 LTS。(CVE-2020-25412)

    據發現Gnuplot 在執行 print_set_output() 時未正確釋放記憶體。攻擊者可能會利用此問題執行任意程式碼。 (CVE-2020-25559)

    據發現Gnuplot 的plotrequest() 函式包含緩衝區溢位。攻擊者可能會利用此問題造成 Gnuplot 損毀進而導致拒絕服務或任意程式碼執行。 (CVE-2020-25969)

    據發現Gnuplot 的邊界 3d() 函式可用來除以零。攻擊者可能會利用此問題造成 Gnuplot 損毀進而導致拒絕服務。 (CVE-2021-44917)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gnuplot 5.5 在执行 print_set_output 时受到双重释放的影响。这可能导致上下文有关的任意代码执行。 (CVE-2020-25559)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS 主机上安装的多个程序包受到 USN-7589-1 公告中提及的多个漏洞影响。

    Tim Blazytko、Cornelius Aschermann、Sergej Schumilo 和 Nils Bars 发现 Gnuplot 存在多个与内存有关的问题。攻击者可能利用这些问题使 Gnuplot 发生缓冲区溢出从而导致拒绝服务或任意代码执行。这些问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 18.04 LTS。CVE-2018-19490、 CVE-2018-19491、 CVE-2018-19492

    已发现 Gnuplot 可因使用 strncpy() 而写入越界。攻击者可能利用此问题能够执行任意代码。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2020-25412)

    发现 Gnuplot 在执行 print_set_output() 时未能正确释放内存。攻击者可能利用此问题执行任意代码。 (CVE-2020-25559)

    发现 Gnuplot 的plotrequest() 函数中包含缓冲区溢出。攻击者可能利用此问题导致 Gnuplot 崩溃从而导致拒绝服务或任意代码执行。 (CVE-2020-25969)

    已发现可将 Gnuplot Border3d() 函数设置为除以零。攻击者可能利用此问题导致 Gnuplot 崩溃从而导致拒绝服务。 (CVE-2021-44917)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS ホストには、USN-7589-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Tim Blazytko 氏、Cornelius Aschermann 氏、Sergej Schumilo 氏、Nils Bars 氏は、Gnuplot にいくつかのメモリ関連の問題があることを発見しました。攻撃者がこれらの問題を悪用して、Gnuplot をバッファオーバーフローに陥らせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。これらの問題の影響を受けるのは、Ubuntu 14.04 LTSおよび 18.04 Ubuntu LTS のみです。CVE-2018-19490、 CVE-2018-19491、 CVE-2018-19492

    strncpy()の使用により、Gnuplotが領域外を書き込む可能性があることがわかりました。攻撃者はこの問題を利用して任意のコードを実行できる可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS のみです。(CVE-2020-25412)

    print_set_output()を実行するときにGnuplotがメモリを不適切に解放することがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。CVE-2020-25559

    Gnuplot の plotrequest() 関数にバッファオーバーフローが含まれていることが判明しました。攻撃者がこの問題を悪用してGnuplotをクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。CVE-2020-25969

    Gnuplot の境界3d() 関数がゼロ除算を行う可能性があることが発見されました。攻撃者がこの問題を悪用して、Gnuplot をクラッシュさせ、サービス拒否を引き起こす可能性があります。CVE-2021-44917

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gnuplot 5.5 は、print_set_output を実行する際に二重解放の影響を受けます。これにより、コンテキスト依存の任意のコードの実行が引き起こされる可能性があります。 （CVE-2020-25559）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このgnuplotの更新では、次の問題が修正されます：

CVE-2020-25559：print_set_output()の実行時の二重解放を修正しました（bsc#1176689）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このgnuplotの更新では、次の問題が修正されます：

  - CVE-2020-25559：print_set_output()の実行時の二重解放を修正しました（bsc#1176689）。

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - gnuplot 5.5 is affected by double free when executing print_set_output. This may result in context-     dependent arbitrary code execution. (CVE-2020-25559)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7589-1 advisory.

    Tim Blazytko, Cornelius Aschermann, Sergej Schumilo, and Nils Bars discovered that Gnuplot had several     memory-related issues. An attacker could possibly use these issues to cause Gnuplot to experience a buffer     overflow, resulting in a denial of service or arbitrary code execution. These issues only affected Ubuntu     14.04 LTS and Ubuntu 18.04 LTS. (CVE-2018-19490, CVE-2018-19491, CVE-2018-19492)

    It was discovered that Gnuplot could write out-of-bounds due to the use of strncpy(). An attacker could     possibly use this issue to enable the execution of arbitrary code. This issue only affected Ubuntu 20.04     LTS. (CVE-2020-25412)

    It was discovered that Gnuplot incorrectly freed memory when executing print_set_output(). An attacker     could possibly use this issue to enable the execution of arbitrary code. (CVE-2020-25559)

    It was discovered that Gnuplot's plotrequest() function contained a buffer overflow. An attacker could     possibly use this issue to cause Gnuplot to crash, resulting in a denial of service or arbitrary code     execution. (CVE-2020-25969)

    It was discovered that Gnuplot's boundary3d() function could be made to divide by zero. An attacker could     possibly use this issue to cause Gnuplot to crash, resulting in a denial of service. (CVE-2021-44917)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for gnuplot fixes the following issues :

CVE-2020-25559: Fixed double free when executing print_set_output() (bsc#1176689).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for gnuplot fixes the following issues :

  - CVE-2020-25559: Fixed double free when executing     print_set_output() (bsc#1176689).

This update was imported from the SUSE:SLE-15:Update update project.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
203969	Photon OS 3.0: Gnuplot PHSA-2023-3.0-0578	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	critical
146705	EulerOS 2.0 SP2 : gnuplot (EulerOS-SA-2021-1302)	Nessus	Huawei Local Security Checks	2021/2/22	2024/1/19	high
146190	EulerOS 2.0 SP5 : gnuplot (EulerOS-SA-2021-1194)	Nessus	Huawei Local Security Checks	2021/2/4	2024/1/23	high
229913	Linux Distros 未修補弱點：CVE-2020-25559	Nessus	Misc.	2025/3/5	2025/3/5	high
240563	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS : Gnuplot 弱點 (USN-7589-1)	Nessus	Ubuntu Local Security Checks	2025/6/26	2025/6/26	critical
229913	Linux Distros 未修补的漏洞: CVE-2020-25559	Nessus	Misc.	2025/3/5	2025/3/5	high
240563	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTSGnuplot 漏洞 (USN-7589-1)	Nessus	Ubuntu Local Security Checks	2025/6/26	2025/6/26	critical
240563	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTSGnuplot の脆弱性USN-7589-1	Nessus	Ubuntu Local Security Checks	2025/6/26	2025/6/26	critical
229913	Linux Distros のパッチ未適用の脆弱性: CVE-2020-25559	Nessus	Misc.	2025/3/5	2025/3/5	high
146795	SUSE SLES15セキュリティ更新プログラム：gnuplot（SUSE-SU-2021:0549-1）	Nessus	SuSE Local Security Checks	2021/2/24	2024/1/19	high
146908	openSUSEセキュリティ更新プログラム：gnuplot（openSUSE-2021-345）	Nessus	SuSE Local Security Checks	2021/3/1	2024/1/18	high
229913	Linux Distros Unpatched Vulnerability : CVE-2020-25559	Nessus	Misc.	2025/3/5	2025/3/5	high
240563	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS : Gnuplot vulnerabilities (USN-7589-1)	Nessus	Ubuntu Local Security Checks	2025/6/26	2025/6/26	critical
204359	Photon OS 4.0: Gnuplot PHSA-2023-4.0-0428	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	critical
145160	EulerOS 2.0 SP3 : gnuplot (EulerOS-SA-2021-1072)	Nessus	Huawei Local Security Checks	2021/1/20	2024/1/29	high
146795	SUSE SLES15 Security Update : gnuplot (SUSE-SU-2021:0549-1)	Nessus	SuSE Local Security Checks	2021/2/24	2024/1/19	high
146908	openSUSE Security Update : gnuplot (openSUSE-2021-345)	Nessus	SuSE Local Security Checks	2021/3/1	2024/1/18	high

检测

插件搜索

critical

high

high

high

critical

high

critical

critical

high

high

high

high

critical

critical

high

high

high