远程主机受到 GLSA-202405-07 中所述漏洞的影响（HTMLDOC：多个漏洞）

  - htmldoc 1.9.11 及之前版本中的整数溢出漏洞可能允许攻击者执行任意代码，以及造成与 CVE-2017-9181 类似的拒绝服务。(CVE-2021-20308)

  - 在 htmldoc 1.9.12 版本中发现一个缺陷。在 ps-pdf.cxx 中，函数 pspdf_export() 中发生双重释放，可能会导致任意写入情况，从而允许攻击者执行任意代码和拒绝服务。
    (CVE-2021-23158)

  - 在 htmldoc 1.9.12 之前版本中发现一个缺陷。ps-pdf.cxx 的 pspdf_prepare_outpages() 中的堆缓冲区溢出漏洞可能会导致执行任意代码和拒绝服务。(CVE-2021-23165)

  - 在 v1.9.12 及之前版本的 htmldoc 中发现一个缺陷。file.c 的 file_extension() 中的空指针取消引用可能导致执行任意代码和拒绝服务。(CVE-2021-23180)

  - 在 v1.9.12 及之前版本的 htmldoc 中发现一个安全缺陷。image.cxx 的 image_load_jpeg() 函数内的空指针取消引用可能导致拒绝服务。(CVE-2021-23191)

  - 在 htmldoc 1.9.12 及之前版本中发现一个缺陷。ps-pdf.cxx 的 parse_table() 中的堆栈缓冲区溢出漏洞可能会导致执行任意代码和拒绝服务。(CVE-2021-23206)

  - 在 htmldoc 1.9.12 版本中发现一个缺陷。ps-pdf.cxx 的 pspdf_prepare_page() 中的堆栈缓冲区溢出漏洞可能会导致执行任意代码和拒绝服务。(CVE-2021-26252)

  - 在 htmldoc 1.9.12 版本中发现一个缺陷。ps-pdf.cxx 的 render_table_row() 中的堆缓冲区溢出漏洞可能会导致执行任意代码和拒绝服务。(CVE-2021-26259)

  - htmldoc v1.9.11 及之前版本中的空指针取消引用可能允许攻击者通过特制的 html 文件执行任意代码并造成拒绝服务。(CVE-2021-26948)

  - 至 1.9.11 版本，htmldoc 的 write_node 中的缓冲区溢出漏洞会允许攻击者通过 htmldoc/htmldoc/html.cxx:588 造成拒绝服务。(CVE-2021-33235)

  - 至 1.9.11 版本，htmldoc 的 write_header 中的缓冲区溢出漏洞会允许攻击者通过 /htmldoc/htmldoc/html.cxx:273 造成拒绝服务。(CVE-2021-33236)

  - htmldoc 1.9.12 之前版本中存在的基于堆栈的缓冲区读取不足漏洞允许攻击者通过构建 image_load_bmp 的 BMP 图像造成拒绝服务。(CVE-2021-40985)

  - 在低于或同于 1.9.13 的 HTMLDOC 版本的 image_load_bmp() 中，如果受害者利用基于堆栈的缓冲区溢出漏洞将链接到特制 BMP 文件的 HTML 文档进行转换，将会造成远程代码执行问题。(CVE-2021-43579)

  - 1.9.15 版本之前，HTMLDOC 的 image_set_mask 函数中的堆缓冲区溢出允许攻击者在缓冲区边界外写入。 (CVE-2022-0137)

  - 在 htmldoc 1.9.15 版本中发现一个漏洞，当打开恶意 GIF 文件时，gif_get_code() 中会发生可能导致系统崩溃（分段错误）的堆栈越界读取漏洞。(CVE-2022-0534)

  - 在 HTMLDOC 1.9.14 中，gif_read_lzw 函数中的无限循环可导致任意指向堆内存的指针，从而导致缓冲区溢出。(CVE-2022-24191)

  - htmldoc 1.9.16 中有一个漏洞。当 image_load_jpeg 函数中的 image.cxx 调用 malloc 时，“img->width”和“img->height”将大到足以造成整数溢出问题。因此，malloc 函数可能返回比预期大小更小的堆块，并且会在 jpeg_read_scanlines 函数中造成缓冲区溢出/地址边界错误。(CVE-2022-27114)

  - 在 htmldoc commit 31f7804 中发现缺陷。ps-pdf.cxx 的 pdf_write_names 中的堆缓冲区溢出漏洞可能会导致执行任意代码和拒绝服务 (DoS)。(CVE-2022-28085)

  - 发现 HTMLDoc v1.9.15 中包含通过 (write_header) /htmldoc/htmldoc/html.cxx:273 造成的堆溢出。(CVE-2022-34033)

  - 发现 HTMLDoc v1.9.12 中包含通过 e_node htmldoc/htmldoc/html.cxx:588 造成的堆溢出。(CVE-2022-34035)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS 主机上安装的多个程序包受到 USN-7189-1 公告中提及的多个漏洞影响。

    发现 HTMLDOC 未能正确处理某些输入，这可能会导致整数溢出。攻击者可能会利用此问题造成拒绝服务或执行任意代码。(CVE-2021-20308)

    发现 HTMLDOC 未能正确处理 pspdf_export 中的内存，这可能会导致双重释放。攻击者可能会利用此问题造成拒绝服务或执行任意代码。
    (CVE-2021-23158)

    发现 HTMLDOC 未能在加载 JPEG 图像时正确处理内存，这可能会导致空指针取消引用。攻击者可能会利用此问题造成拒绝服务。
    (CVE-2021-23191、CVE-2021-26948)

    发现 HTMLDOC 未能正确处理某些输入，这可能会导致堆栈缓冲区溢出。攻击者可能会利用此问题造成拒绝服务或执行任意代码。（CVE-2021-23206、CVE-2021-40985、CVE-2021-43579）

    发现 HTMLDOC 未能正确处理 pdpdf_prepare_page 和 render_table_row 中的内存，这可能会导致堆缓冲区溢出。攻击者可能会利用此问题造成拒绝服务或执行任意代码。（CVE-2021-26252、CVE-2021-26259）

    发现 HTMLDOC 未能正确处理 parse_paragraph 中的内存，这可能会导致堆缓冲区溢出。攻击者可能会利用此问题造成拒绝服务或执行任意代码。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2021-34119)

    发现 HTMLDOC 未能正确处理 parse_tree 中的内存。攻击者可能会利用此漏洞泄露敏感信息。(CVE-2021-34121)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2928 公告中提及的多个漏洞影响。

  - htmldoc 1.9.12 之前版本中存在的缓冲区溢出漏洞允许攻击者通过构建 image_load_bmp 的 BMP 图像造成拒绝服务。(CVE-2021-40985)

  - 在低于或同于 1.9.13 的 HTMLDOC 版本的 image_load_bmp() 中，如果受害者利用基于堆栈的缓冲区溢出漏洞将链接到特制 BMP 文件的 HTML 文档进行转换，将会造成远程代码执行问题。(CVE-2021-43579)

  - 在 htmldoc 1.9.15 版本中发现一个漏洞，当打开恶意 GIF 文件时，gif_get_code() 中会发生可能导致系统崩溃（分段错误）的堆栈越界读取漏洞。(CVE-2022-0534)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
194977	GLSA-202405-07：HTMLDOC：多个漏洞	Nessus	Gentoo Local Security Checks	2024/5/4	2024/5/4	critical
213544	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS：HTMLDOC 漏洞 (USN-7189-1)	Nessus	Ubuntu Local Security Checks	2025/1/8	2025/1/8	critical
158450	Debian DLA-2928-1：htmldoc - LTS 安全更新	Nessus	Debian Local Security Checks	2022/2/27	2023/11/7	high

检测

插件搜索

critical

critical

high