远程 Ubuntu 20.04 LTS / 22.04 LTS / 23.10 主机上安装的程序包受到 USN-6695-1 公告中提及的多个漏洞的影响。

  - 在 TeXLive 和其他集合中，在低于 2.1.1b 的 axodraw2 中的 axohelp 中，1.3 之前的 axohelp.c 错误处理 sprintf。(CVE-2019-18604)

  - 低于 1.17.0 的 LuaTeX 允许文档（使用默认设置编译）发起任意网络请求。如文档所述，发生这种情况的原因是，默认情况下允许对套接字库进行完全访问。这也会影响低于 2023 r66984 版本的 TeX Live 和低于 23.5 版本的 MiKTeX 。(CVE-2023-32668)

  - 据发现，texlive-bin commit c515e 通过函数 ttfLoadHDMX:ttfdump 存在堆缓冲区溢出问题。攻击者可利用此漏洞，通过提供构建的 TTF 文件造成拒绝服务 (DoS)。(CVE-2024-25262)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3941 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3941-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 10 月 29 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：texlive-bin 版本：2020.20200327.54578-7+deb11u2 CVE ID：CVE-2023-32668 CVE-2024-25262 Debian 缺陷：1036470 1064517

    texlive 是一个热门的 TeX 排版系统的软件发行版，包含主要的 TeX 相关程序、宏包和字体，其受到两个漏洞的影响。

    CVE-2023-32668

        文档（使用默认设置编译）可发起任意网络请求。
        如文档所述，发生这种情况的原因是，默认情况下允许对套接字库进行完全访问。

    CVE-2024-25262

        发现通过函数 ttfLoadHDMX:ttfdump 造成的堆缓冲区溢出。攻击者可利用此漏洞，通过提供构建的 TTF 文件造成拒绝服务 (DoS)。

    对于 Debian 11 bullseye，已在 2020.20200327.54578-7+deb11u2 版本中修复这些问题。

    建议您升级 texlive-bin 程序包。

    如需了解 texlive-bin 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/texlive-bin

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的多個套件受到 USN-7985-1 公告中提及的多個弱點影響。

    Shin Ando 發現TeX Live 中內嵌的 Xpdf 工具組在解碼特定資料流時未正確處理記憶體。攻擊者可能利用此問題造成 TeX Live 損毀進而導致拒絕服務或執行任意程式碼。此問題僅影響了 Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2022-24106、CVE-2022-24107)

    據發現TeX Live 允許文件提出任意網路要求。如果使用者或自動化系統遭誘騙而開啟特製的文件遠端攻擊者可能利用此問題洩漏敏感資訊或執行其他與網路相關的攻擊。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2023-32668)

    據發現TeX Live 未正確處理某些 TrueType 字型。如果使用者或自動化系統遭誘騙而開啟特製的 TrueType 字型遠端攻擊者就可利用此問題而造成 TeX Live 損毀進而導致拒絕服務或可能執行任意程式碼。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2024-25262)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS 主机上安装的多个程序包受到 USN-7985-1 公告中提及的多个漏洞影响。

    Shin Ando 发现 TeX Live 中嵌入的 Xpdf 工具包在解码某些数据流时未能正确处理内存。攻击者可能利用此问题导致 TeX Live 崩溃从而导致拒绝服务或执行任意代码。此问题仅影响 Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2022-24106, CVE-2022-24107)

    已发现 TeX Live 允许文档提出任意网络请求。如果用户或自动化系统受到诱骗打开特制文档则远程攻击者可能利用此问题泄露敏感信息或执行其他网络相关攻击。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2023-32668)

    发现 TeX Live 未能正确处理某些 TrueType 字体。如果用户或自动化系统受到诱骗打开特别构建的 TrueType 字体远程攻击者可利用此问题造成 TeX Live 崩溃从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2024-25262)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 20.04 LTS/22.04 LTS/23.10 主機上安裝的套件受到 USN-6695-1 公告中所提及的多個弱點影響。

  - 在 TeXLive 和其他集合中，在 2.1.1b 之前的 axodraw2 的 axohelp 中，1.3 之前的 axohelp.c 未正確處理 sprintf。(CVE-2019-18604)

  - 1.17.0 之前的 LuaTeX 允許文件 (以預設設定編譯) 提出任意網路要求。如文件所述，發生此情況的原因是預設允許對通訊端程式庫進行完整存取。這也會影響低於 2023 r66984 版的 TeX Live 和低於 23.5 版的 MiKTeX。(CVE-2023-32668)

  - 據發現，texlive-bin commit c515e 透過 ttfLoadHDMX:ttfdump 函式包含堆積緩衝區溢位。此弱點允許攻擊者藉由提供特製的 TTF 檔案來造成拒絕服務 (DoS)。(CVE-2024-25262)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3941 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3941-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 10 月 29 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：texlive-bin 版本：2020.20200327.54578-7+deb11u2 CVE ID：CVE-2023-32668 CVE-2024-25262 Debian 錯誤：1036470 1064517

    texlive 是 TeX 排版系統的熱門軟體發行版本，包含主要的 TeX 相關程式、巨集套件和字型，其受到兩個弱點影響。

    CVE-2023-32668

        文件 (以預設設定編譯) 可以提出任意網路要求。
        如文件所述，發生此情況的原因是預設允許對通訊端程式庫進行完整存取。

    CVE-2024-25262

        據發現，透過 ttfLoadHDMX:ttfdump 函式存在堆積緩衝區溢位。此弱點允許攻擊者藉由提供特製的 TTF 檔案來造成拒絕服務 (DoS)。

    針對 Debian 11 Bullseye，已在版本 2020.20200327.54578-7+deb11u2 中修正這些問題。

    建議您升級 texlive-bin 套件。

    如需有關 texlive-bin 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/texlive-bin

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 23.10 ホストには、USN-6695-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.1.1b より前の axodraw2 の axohelp の 1.3 より前の axohelp.c では、TeXLive やその他のコレクションで配布されているように、sprintf が不適切に処理されます。(CVE-2019-18604)

  - 1.17.0 より前の LuaTeX では、(デフォルト設定でコンパイルされた) ドキュメントが任意のネットワークリクエストを行うことが可能です。これは、ドキュメントに記載されているように、ソケットライブラリへのフルアクセスがデフォルトで許可されているために発生します。これは 2023 r66984 より前の TeX Live および 23.5 より前の MiKTeX にも影響します。(CVE-2023-32668)

  - texlive-bin コミット c515e で、ttfLoadHDMX:ttfdump 関数を介したヒープバッファオーバーフローが発見されました。この脆弱性により、攻撃者が細工された TTF ファイルの供給を介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-25262)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-3941 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3941-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 10 月 29 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ: texlive-bin バージョン: 2020.20200327.54578-7+deb11u2 CVE ID: CVE-2023-32668 CVE-2024-25262 Debian バグ: 1036470 1064517

    主要な TeX 関連のプログラム、マクロパッケージ、フォントを含む TeX 植字システム用の一般的なソフトウェアディストリビューションである texlive が、2 つの脆弱性による影響を受けました。

    CVE-2023-32668

        (デフォルト設定でコンパイルされた) ドキュメントが任意のネットワークリクエストを許可されていました。
        これは、ドキュメントに記載されているように、ソケットライブラリへのフルアクセスがデフォルトで許可されていたために発生します。

    CVE-2024-25262

        ttfLoadHDMX:ttfdump 関数を介してヒープバッファオーバーフローが見つかりました。この脆弱性により、攻撃者が細工された TTF ファイルの供給を介してサービス拒否 (DoS) を引き起こす可能性があります。

    Debian 11 bullseye においては、これらの問題はバージョン 2020.20200327.54578-7+deb11u2 で修正されました。

    お使いの texlive-bin パッケージをアップグレードすることを推奨します。

    texlive-bin の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/texlive-bin

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS ホストにインストールされているパッケージは、USN-7985-1 のアドバイザリに記載されている複数の脆弱性の影響を受けています。

    Shin Ando氏は、TeX Liveに埋め込まれたXpdfツールキットが特定のデータストリームをデコードするときにメモリを不適切に処理することを発見しました。攻撃者がこの問題を利用してTeX Liveをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS と Ubuntu 22.04 LTS のみです。(CVE-2022-24106、CVE-2022-24107)

    TeX Liveがドキュメントに任意のネットワークリクエストを許可することがわかりました。ユーザーまたは自動化システムが誘導されて特別に細工されたドキュメントを開くと、リモートの攻撃者がこの問題を利用して秘密情報を抽出したり、他のネットワーク関連の攻撃を実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2023-32668)

    TeX Liveが特定のTrueTypeフォントを不適切に処理することがわかりました。ユーザーまたは自動化システムが誘導されて特別に細工されたTrueTypeフォントを開くと、リモートの攻撃者がこの問題を利用してTeX Liveをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS と Ubuntu 18.04 LTS のみです。(CVE-2024-25262)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 20.04 LTS / 22.04 LTS / 23.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6695-1 advisory.

    It was discovered that TeX Live incorrectly handled certain memory operations in the embedded axodraw2     tool. An attacker could possibly use this issue to cause TeX Live to crash, resulting in a denial of     service. This issue only affected Ubuntu 20.04 LTS. (CVE-2019-18604)

    It was discovered that TeX Live allowed documents to make arbitrary network requests. If a user or     automated system were tricked into opening a specially crafted document, a remote attacker could possibly     use this issue to exfiltrate sensitive information, or perform other network-related attacks. This issue     only affected Ubuntu 20.04 LTS, and Ubuntu 22.04 LTS. (CVE-2023-32668)

    It was discovered that TeX Live incorrectly handled certain TrueType fonts. If a user or automated system     were tricked into opening a specially crafted TrueType font, a remote attacker could use this issue to     cause TeX Live to crash, resulting in a denial of service, or possibly execute arbitrary code.
    (CVE-2024-25262)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3941 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-3941-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                   Bastien Roucaris     October 29, 2024                              https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : texlive-bin     Version        : 2020.20200327.54578-7+deb11u2     CVE ID         : CVE-2023-32668 CVE-2024-25262     Debian Bug     : 1036470 1064517

    texlive, a popular software distribution for the TeX typesetting system     that includes major TeX-related programs, macro packages, and fonts,     was affected by two vulnerabilties.

    CVE-2023-32668

        A document (compiled with the default settings)         was allowed to make arbitrary network requests.
        This occurs because full access to the socket library was         permitted by default, as stated in the documentation.

    CVE-2024-25262

        A heap buffer overflow was found via         the function ttfLoadHDMX:ttfdump. This vulnerability         allows attackers to cause a Denial of Service (DoS)         via supplying a crafted TTF file.

    For Debian 11 bullseye, these problems have been fixed in version     2020.20200327.54578-7+deb11u2.

    We recommend that you upgrade your texlive-bin packages.

    For the detailed security status of texlive-bin please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/texlive-bin

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7985-1 advisory.

    Shin Ando discovered that the Xpdf toolkit embedded in TeX Live incorrectly handled memory when decoding     certain data streams. An attacker could possibly use this issue to cause TeX Live to crash, resulting in a     denial of service, or execute arbitrary code. This issue only affected Ubuntu 20.04 LTS and Ubuntu 22.04     LTS. (CVE-2022-24106, CVE-2022-24107)

    It was discovered that TeX Live allowed documents to make arbitrary network requests. If a user or     automated system were tricked into opening a specially crafted document, a remote attacker could possibly     use this issue to exfiltrate sensitive information, or perform other network-related attacks. This issue     only affected Ubuntu 16.04 LTS and Ubuntu 18.04 LTS. (CVE-2023-32668)

    It was discovered that TeX Live incorrectly handled certain TrueType fonts. If a user or automated system     were tricked into opening a specially crafted TrueType font, a remote attacker could use this issue to     cause TeX Live to crash, resulting in a denial of service, or possibly execute arbitrary code. This issue     only affected Ubuntu 16.04 LTS and Ubuntu 18.04 LTS. (CVE-2024-25262)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
192119	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 : TeX Live 漏洞 (USN-6695-1)	Nessus	Ubuntu Local Security Checks	2024/3/14	2025/9/3	critical
209907	Debian dla-3941：libkpathsea-dev - 安全更新	Nessus	Debian Local Security Checks	2024/10/30	2024/10/30	medium
297276	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTSTeX Live 弱點 (USN-7985-1)	Nessus	Ubuntu Local Security Checks	2026/1/30	2026/1/30	high
297276	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTSTeX Live 漏洞 (USN-7985-1)	Nessus	Ubuntu Local Security Checks	2026/1/30	2026/1/30	high
192119	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 : TeX Live 弱點 (USN-6695-1)	Nessus	Ubuntu Local Security Checks	2024/3/14	2025/9/3	critical
209907	Debian dla-3941：libkpathsea-dev - 安全性更新	Nessus	Debian Local Security Checks	2024/10/30	2024/10/30	medium
192119	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 : TeX Live の脆弱性 (USN-6695-1)	Nessus	Ubuntu Local Security Checks	2024/3/14	2025/9/3	critical
209907	Debian dla-3941 : libkpathsea-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2024/10/30	2024/10/30	medium
297276	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTSTeX Live の脆弱性USN-7985-1	Nessus	Ubuntu Local Security Checks	2026/1/30	2026/1/30	high
192119	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 : TeX Live vulnerabilities (USN-6695-1)	Nessus	Ubuntu Local Security Checks	2024/3/14	2025/9/3	critical
209907	Debian dla-3941 : libkpathsea-dev - security update	Nessus	Debian Local Security Checks	2024/10/30	2024/10/30	medium
297276	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS : TeX Live vulnerabilities (USN-7985-1)	Nessus	Ubuntu Local Security Checks	2026/1/30	2026/1/30	high

检测

插件搜索

critical

medium

high

high

critical

medium

critical

medium

high

critical

medium

high