リモートの Ubuntu 16.04LTS / 18.04LTS / 20.04LTS / 22.04LTS / 24.04LTS / 24.10ホストには、USN-7367-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    zvbi がユーザー入力を処理するときにメモリを不適切に処理することが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:0988-1 advisory.

    - CVE-2025-2173: Fixed check on src_length to avoid an unitinialized heap read (bsc#1239222).
    - CVE-2025-2174: Fixed integer overflow leading to heap overflow in src/conv.c, src/io-sim.c, src/search.c     (bsc#1239299).
    - CVE-2025-2175: Fixed integer overflow in _vbi_strndup_iconv (bsc#1239312).
    - CVE-2025-2176: Fixed integer overflow in function vbi_capture_sim_load_caption in src/io-sim.c     (bsc#1239319).
    - CVE-2025-2177: Fixed integer overflow in function vbi_search_new in src/search.c (bsc#1239320).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7367-1 advisory.

    It was discovered that zvbi incorrectly handled memory when processing user input. An attacker could     possibly use this issue to cause a denial of service or execute arbitrary code.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libzvbi 0.2.43之前版本中发现一个漏洞。已将此漏洞声明为“有问题”。受到此漏洞影响的是 src/conv.c 文件的 vbi_strndup_iconv_ucs2 函数。参数 src_length 的操纵导致整数溢出。攻击者可远程执行攻击。该漏洞已被公开并可被使用。升级到 0.2.44 版本可解决此问题。该修补程序名为 ca1672134b3e2962cd392212c73f44f8f4cb489f。建议升级受影响的组件。已事先将问题通知代码维护者。我的反应非常快，而且非常专业。 (CVE-2025-2174)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:0988-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-2173: 初期化されていないヒープ読み取りを回避するために、src_length のチェックを修正しました (bsc#1239222)。
    - CVE-2025-2174: src/conv.c、src/io-sim.c、src/search.c でのヒープオーバーフローにつながる整数オーバーフローを修正しました (bsc#1239299)。
    - CVE-2025-2175: _vbi_strndup_iconv の整数オーバーフローを修正しました (bsc#1239312)。
    - CVE-2025-2176: src/io-sim.c の vbi_capture_sim_load_caption 関数の整数オーバーフローを修正しました (bsc#1239319)。
    - CVE-2025-2177: src/search.c の vbi_search_new 関数の整数オーバーフローを修正しました (bsc#1239320)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主机上安装的多个程序包受到公告 USN-7367-1 中提及的多个漏洞影响。

    据发现，zvbi 在处理用户输入时，未正确处理内存。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 0.2.43之前的 libzvbi 中發現一個弱點。目前已將其歸類為「有問題」。受到此弱點影響的是 src/conv.c 檔案的 vbi_strndup_iconv_ucs2 函式。操控引數 src_length 會導致整數溢位。攻擊者可在遠端執行此攻擊。攻擊程式已向公眾披露且可能會遭到利用。升級至 0.2.44 版可解決此問題。該修補程式名為 ca1672134b3e2962cd392212c73f44f8f4cb489f。建議升級受影響的元件。已預先通知程式碼維護者這些問題。其反應非常迅速且非常專業。 (CVE-2025-2174)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主機上安裝的多個套件受到 USN-7367-1 公告中提及的多個弱點影響。

    據發現，zvbi 在處理使用者輸入內容時並未正確處理記憶體。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability was found in libzvbi up to 0.2.43. It has been declared as problematic. Affected by this     vulnerability is the function vbi_strndup_iconv_ucs2 of the file src/conv.c. The manipulation of the     argument src_length leads to integer overflow. The attack can be launched remotely. The exploit has been     disclosed to the public and may be used. Upgrading to version 0.2.44 is able to address this issue. The     patch is named ca1672134b3e2962cd392212c73f44f8f4cb489f. It is recommended to upgrade the affected     component. The code maintainer was informed beforehand about the issues. She reacted very fast and highly     professional. (CVE-2025-2174)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:0979-1 advisory.

    - CVE-2025-2173: Fixed check on src_length to avoid an unitinialized heap read (bsc#1239222).
      - CVE-2025-2174: Fixed integer overflow leading to heap overflow in src/conv.c, src/io-sim.c,     src/search.c (bsc#1239299).
      - CVE-2025-2175: Fixed integer overflow in _vbi_strndup_iconv (bsc#1239312).
      - CVE-2025-2176: Fixed integer overflow in function vbi_capture_sim_load_caption in src/io-sim.c     (bsc#1239319).
      - CVE-2025-2177: Fixed integer overflow in function vbi_search_new in src/search.c (bsc#1239320).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.2.43までの libzvbi で脆弱性が見つかりました。問題があると分類されています。src/conv.c ファイルの vbi_strndup_iconv_ucs2 関数は、この脆弱性の影響を受けます。引数 src_length の操作により、整数オーバーフローが発生します。攻撃がリモートで起動される可能性があります。このエクスプロイトは一般に公開されており、使用される可能性があります。バージョン 0.2.44 にアップグレードすると、この問題に対処できます。パッチの名前は ca1672134b3e2962cd392212c73f44f8f4cb489f です。影響を受けるコンポーネントをアップグレードすることが推奨されます。コードのメンテナーには、この問題について事前に通知されていました。リポジトリは非常に迅速に対応し、専門性の高い対応をしてくださいました。CVE-2025-2174

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0979-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-2173: 初期化されていないヒープ読み取りを回避するために、src_length のチェックを修正しました (bsc#1239222)。
      - CVE-2025-2174: src/conv.c、src/io-sim.c、src/search.c でのヒープオーバーフローにつながる整数オーバーフローを修正しました (bsc#1239299)。
      - CVE-2025-2175: _vbi_strndup_iconv の整数オーバーフローを修正しました (bsc#1239312)。
      - CVE-2025-2176: src/io-sim.c の vbi_capture_sim_load_caption 関数の整数オーバーフローを修正しました (bsc#1239319)。
      - CVE-2025-2177: src/search.c の vbi_search_new 関数の整数オーバーフローを修正しました (bsc#1239320)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
233301	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : zvbi の脆弱性 (USN-7367-1)	Nessus	Ubuntu Local Security Checks	2025/3/24	2025/3/24	medium
233314	SUSE SLES12 Security Update : zvbi (SUSE-SU-2025:0988-1)	Nessus	SuSE Local Security Checks	2025/3/25	2025/3/25	medium
233301	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : zvbi vulnerabilities (USN-7367-1)	Nessus	Ubuntu Local Security Checks	2025/3/24	2025/3/24	medium
256328	Linux Distros 未修补的漏洞：CVE-2025-2174	Nessus	Misc.	2025/8/27	2025/8/27	medium
233314	SUSE SLES12 セキュリティ更新: zvbi (SUSE-SU-2025:0988-1)	Nessus	SuSE Local Security Checks	2025/3/25	2025/3/25	medium
233301	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : zvbi 漏洞 (USN-7367-1)	Nessus	Ubuntu Local Security Checks	2025/3/24	2025/3/24	medium
256328	Linux Distros 未修補的弱點：CVE-2025-2174	Nessus	Misc.	2025/8/27	2025/8/27	medium
233301	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10: zvbi 弱點 (USN-7367-1)	Nessus	Ubuntu Local Security Checks	2025/3/24	2025/3/24	medium
256328	Linux Distros Unpatched Vulnerability : CVE-2025-2174	Nessus	Misc.	2025/8/27	2025/8/27	medium
233205	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : zvbi (SUSE-SU-2025:0979-1)	Nessus	SuSE Local Security Checks	2025/3/22	2025/3/22	medium
256328	Linux Distros のパッチ未適用の脆弱性: CVE-2025-2174	Nessus	Misc.	2025/8/27	2025/8/27	medium
233205	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : zvbi (SUSE-SU-2025:0979-1)	Nessus	SuSE Local Security Checks	2025/3/22	2025/3/22	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium