There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - Cloudflare version of zlib library was found to be vulnerable to memory corruption issues affecting the
    deflation algorithm implementation (deflate.c). The issues resulted from improper input validation and
    heap-based buffer overflow. A local attacker could exploit the problem during compression using a crafted
    malicious file potentially leading to denial of service of the software. Patches: The issue has been
    patched in commit 8352d10
    https://github.com/cloudflare/zlib/commit/8352d108c05db1bdc5ac3bdf834dad641694c13c . The upstream
    repository is not affected. (CVE-2023-6992)

  - MiniZip in zlib through 1.3 has an integer overflow and resultant heap-based buffer overflow in
    zipOpenNewFileInZip4_64 via a long filename, comment, or extra field. NOTE: MiniZip is not a supported
    part of the zlib product. NOTE: pyminizip through 0.2.6 is also vulnerable because it bundles an affected
    zlib version, and exposes the applicable MiniZip code through its compress API. (CVE-2023-45853)

遠端 Azure Linux 3.0 主機上安裝的 fltk / teckit 版本比測試版舊。因此，它會受到 CVE-2023-6992 公告中提及的一個弱點影響。

  - 據發現zlib 程式庫的 Cloudflare 版本容易受到影響緊縮演算法實作 (deflate.c) 的記憶體損毀問題影響。這些問題是因不當輸入驗證和堆積型緩衝區溢位所導致。本機攻擊者可在壓縮期間使用特製的惡意檔案惡意利用此問題進而可能導致軟體拒絕服務。修補程式此問題已在認可 8352d10 中修補 https://github.com/cloudflare/zlib/commit/8352d108c05db1bdc5ac3bdf834dad641694c13c 。上游存放庫不受影響。 (CVE-2023-6992)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Azure Linux 3.0 主机上安装的 fltk / teckit 版本低于 测试的 版本。因此，它受到 CVE-2023-6992 公告中提及的一个漏洞影响。

  - 据发现zlib 库的 Cloudflare 版本容易受到影响通缩算法实现 (deflate.c) 的内存损坏问题的影响。这些问题是由不当输入验证和基于堆的缓冲区溢出所致。本地攻击者可在压缩期间使用构建的恶意文件利用此问题可能导致软件拒绝服务。修补程序此问题已在提交 8352d10 中修复 https://github.com/cloudflare/zlib/commit/8352d108c05db1bdc5ac3bdf834dad641694c13c 。上游存储库不受影响。 (CVE-2023-6992)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Azure Linux 3.0 ホストにインストールされている fltlk/teckit のバージョンは、テスト済みのバージョンより前の です。したがって、CVE-2023-6992 のアドバイザリに記載されている脆弱性の影響を受けます。

  - zlib ライブラリの Cloudflare バージョン が、デフレーションアルゴリズム実装deflate.cに影響するメモリ破損問題に脆弱であることが判明しました。これらの問題は、不適切な入力検証とヒープベースのバッファオーバーフローによるものでした。ローカルの攻撃者が、細工された悪意のあるファイルを使用して圧縮中にこの問題を悪用し、ソフトウェアのサービス拒否を引き起こす可能性があります。パッチこの問題はコミット 8352d10 でパッチされています https://github.com/cloudflare/zlib/commit/8352d108c05db1bdc5ac3bdf834dad641694c13c 。Upstream リポジトリは影響を受けません。CVE-2023-6992

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of fltk / teckit installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2023-6992 advisory.

  - Cloudflare version of zlib library was found to be vulnerable to memory corruption issues affecting the     deflation algorithm implementation (deflate.c). The issues resulted from improper input validation and     heap-based buffer overflow. A local attacker could exploit the problem during compression using a crafted     malicious file potentially leading to denial of service of the software. Patches: The issue has been     patched in commit 8352d10     https://github.com/cloudflare/zlib/commit/8352d108c05db1bdc5ac3bdf834dad641694c13c . The upstream     repository is not affected. (CVE-2023-6992)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
407964	Alpine: zlib: security update to 0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	critical
407964	Alpine: zlib: security update to 0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	critical
295733	Azure Linux 3.0 安全性更新fltk / teckit (CVE-2023-6992)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	medium
295733	Azure Linux 3.0 安全更新fltk / teckit (CVE-2023-6992)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	medium
295733	Azure Linux 3.0 セキュリティ更新fltlk/teckitCVE-2023-6992]	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	medium
295733	Azure Linux 3.0 Security Update: fltk / teckit (CVE-2023-6992)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	medium

检测

插件搜索

critical

critical

medium

medium

medium

medium