Amazon Linux 2 : texlive (ALAS-2020-1461)

high Nessus Plugin ID 138627

Synopsis

The remote Amazon Linux 2 host is missing a security update.

Description

The version of texlive installed on the remote host is prior to 2012-38.20130427_r30134. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2020-1461 advisory.

An issue was discovered in t1_check_unusual_charstring functions in writet1.c files in TeX Live before 2018-09-21. A buffer overflow in the handling of Type 1 fonts allows arbitrary code execution when a malicious font is loaded by one of the vulnerable tools: pdflatex, pdftex, dvips, or luatex.
(CVE-2018-17407)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Solution

Run 'yum update texlive' to update your system.

See Also

https://access.redhat.com/security/cve/CVE-2018-17407

https://alas.aws.amazon.com/AL2/ALAS-2020-1461.html

Plugin Details

Severity: High

ID: 138627

File Name: al2_ALAS-2020-1461.nasl

Version: 1.4

Type: local

Agent: unix

Published: 7/20/2020

Updated: 12/11/2024

Supported Sensors: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus

Risk Information

VPR

Risk Factor: Medium

Score: 5.9

CVSS v2

Risk Factor: Medium

Base Score: 6.8

Temporal Score: 5

Vector: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS Score Source: CVE-2018-17407

CVSS v3

Risk Factor: High

Base Score: 7.8

Temporal Score: 6.8

Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Temporal Vector: CVSS:3.0/E:U/RL:O/RC:C

Vulnerability Information

CPE: p-cpe:/a:amazon:linux:texlive-ec-doc, p-cpe:/a:amazon:linux:texlive-psfrag-doc, p-cpe:/a:amazon:linux:texlive-anysize, p-cpe:/a:amazon:linux:texlive-texconfig-bin, p-cpe:/a:amazon:linux:texlive-pst-grad, p-cpe:/a:amazon:linux:texlive-txfonts, p-cpe:/a:amazon:linux:texlive-subfigure-doc, p-cpe:/a:amazon:linux:texlive-passivetex, p-cpe:/a:amazon:linux:texlive-xifthen-doc, p-cpe:/a:amazon:linux:texlive-breakurl, p-cpe:/a:amazon:linux:texlive-wadalab, p-cpe:/a:amazon:linux:texlive-xtab, p-cpe:/a:amazon:linux:texlive-fancyref-doc, p-cpe:/a:amazon:linux:texlive-marginnote-doc, p-cpe:/a:amazon:linux:texlive-l3packages, p-cpe:/a:amazon:linux:texlive-pst-coil-doc, p-cpe:/a:amazon:linux:texlive-multirow, p-cpe:/a:amazon:linux:texlive-kpathsea-lib-devel, p-cpe:/a:amazon:linux:texlive-metapost-doc, p-cpe:/a:amazon:linux:texlive-preprint, p-cpe:/a:amazon:linux:texlive-pstricks-add-doc, p-cpe:/a:amazon:linux:texlive-bibtopic-doc, p-cpe:/a:amazon:linux:texlive-collection-basic, p-cpe:/a:amazon:linux:texlive-cjk-doc, p-cpe:/a:amazon:linux:texlive-underscore-doc, p-cpe:/a:amazon:linux:texlive-bookman, p-cpe:/a:amazon:linux:texlive-textcase-doc, p-cpe:/a:amazon:linux:texlive-tools-doc, p-cpe:/a:amazon:linux:texlive-pdftex-def, p-cpe:/a:amazon:linux:texlive-ncntrsbk, p-cpe:/a:amazon:linux:texlive-typehtml, p-cpe:/a:amazon:linux:texlive-lua-alt-getopt, p-cpe:/a:amazon:linux:texlive-xunicode-doc, p-cpe:/a:amazon:linux:texlive-metapost, p-cpe:/a:amazon:linux:texlive-bibtex-bin, p-cpe:/a:amazon:linux:texlive-polyglossia-doc, p-cpe:/a:amazon:linux:texlive-bibtopic, p-cpe:/a:amazon:linux:texlive-lastpage, p-cpe:/a:amazon:linux:texlive-pst-coil, p-cpe:/a:amazon:linux:texlive-dvips-doc, p-cpe:/a:amazon:linux:texlive-kpathsea-bin, p-cpe:/a:amazon:linux:texlive-wasy-doc, p-cpe:/a:amazon:linux:texlive-hyphenat, p-cpe:/a:amazon:linux:texlive-titling, p-cpe:/a:amazon:linux:texlive-varwidth, p-cpe:/a:amazon:linux:texlive-textpos-doc, p-cpe:/a:amazon:linux:texlive-bidi, p-cpe:/a:amazon:linux:texlive-filehook, p-cpe:/a:amazon:linux:texlive-parallel-doc, p-cpe:/a:amazon:linux:texlive-rcs, p-cpe:/a:amazon:linux:texlive-booktabs-doc, p-cpe:/a:amazon:linux:texlive-cm-doc, p-cpe:/a:amazon:linux:texlive-adjustbox, p-cpe:/a:amazon:linux:texlive-attachfile-doc, p-cpe:/a:amazon:linux:texlive-mptopdf, p-cpe:/a:amazon:linux:texlive-fmtcount, p-cpe:/a:amazon:linux:texlive-cm-lgc, p-cpe:/a:amazon:linux:texlive-fixlatvian-doc, p-cpe:/a:amazon:linux:texlive-mathspec, p-cpe:/a:amazon:linux:texlive-oberdiek-doc, p-cpe:/a:amazon:linux:texlive-uhc-doc, p-cpe:/a:amazon:linux:texlive-mptopdf-bin, p-cpe:/a:amazon:linux:texlive-fontwrap, p-cpe:/a:amazon:linux:texlive-luatexbase, p-cpe:/a:amazon:linux:texlive-pst-math, p-cpe:/a:amazon:linux:texlive-metapost-examples-doc, p-cpe:/a:amazon:linux:texlive-pgf-doc, p-cpe:/a:amazon:linux:texlive-pst-blur, p-cpe:/a:amazon:linux:texlive-unicode-math, p-cpe:/a:amazon:linux:texlive-lm-math-doc, p-cpe:/a:amazon:linux:texlive-arphic-doc, p-cpe:/a:amazon:linux:texlive-stmaryrd, p-cpe:/a:amazon:linux:texlive-t2-doc, p-cpe:/a:amazon:linux:texlive-xecolor-doc, p-cpe:/a:amazon:linux:texlive-pst-fill-doc, p-cpe:/a:amazon:linux:texlive-zapfchan, p-cpe:/a:amazon:linux:texlive-ncctools-doc, p-cpe:/a:amazon:linux:texlive-cm-super, p-cpe:/a:amazon:linux:texlive-url-doc, p-cpe:/a:amazon:linux:texlive-lm-math, p-cpe:/a:amazon:linux:texlive-varwidth-doc, p-cpe:/a:amazon:linux:texlive-mdwtools-doc, p-cpe:/a:amazon:linux:texlive-parallel, p-cpe:/a:amazon:linux:texlive-arphic, p-cpe:/a:amazon:linux:texlive-pgf, p-cpe:/a:amazon:linux:texlive-mh-doc, p-cpe:/a:amazon:linux:texlive-crop-doc, p-cpe:/a:amazon:linux:texlive-collection-latex, p-cpe:/a:amazon:linux:texlive-section, p-cpe:/a:amazon:linux:texlive-makeindex-bin, p-cpe:/a:amazon:linux:texlive-footmisc, p-cpe:/a:amazon:linux:texlive-makecmds-doc, p-cpe:/a:amazon:linux:texlive-parskip-doc, p-cpe:/a:amazon:linux:texlive-textpos, p-cpe:/a:amazon:linux:texlive-caption, p-cpe:/a:amazon:linux:texlive-mfware, p-cpe:/a:amazon:linux:texlive-makeindex-doc, p-cpe:/a:amazon:linux:texlive-fancybox-doc, p-cpe:/a:amazon:linux:texlive-euenc-doc, p-cpe:/a:amazon:linux:texlive-pst-grad-doc, p-cpe:/a:amazon:linux:texlive-cns-doc, p-cpe:/a:amazon:linux:texlive-kerkis-doc, p-cpe:/a:amazon:linux:texlive-latex-fonts-doc, p-cpe:/a:amazon:linux:texlive-dvipdfmx-def, p-cpe:/a:amazon:linux:texlive-tocloft, p-cpe:/a:amazon:linux:texlive-cns, p-cpe:/a:amazon:linux:texlive-tex-gyre, p-cpe:/a:amazon:linux:texlive-scheme-basic, p-cpe:/a:amazon:linux:texlive-xetex-pstricks, p-cpe:/a:amazon:linux:texlive-collection-htmlxml, p-cpe:/a:amazon:linux:texlive-beamer, p-cpe:/a:amazon:linux:texlive-xcolor, p-cpe:/a:amazon:linux:texlive-wasy, p-cpe:/a:amazon:linux:texlive-soul, p-cpe:/a:amazon:linux:texlive-typehtml-doc, p-cpe:/a:amazon:linux:texlive-unisugar-doc, p-cpe:/a:amazon:linux:texlive-caption-doc, p-cpe:/a:amazon:linux:texlive-pst-math-doc, p-cpe:/a:amazon:linux:texlive-dvips-bin, p-cpe:/a:amazon:linux:texlive-multido, p-cpe:/a:amazon:linux:texlive-algorithms-doc, p-cpe:/a:amazon:linux:texlive-csquotes, p-cpe:/a:amazon:linux:texlive-ms-doc, p-cpe:/a:amazon:linux:texlive-fmtcount-doc, p-cpe:/a:amazon:linux:texlive-utopia, p-cpe:/a:amazon:linux:texlive-fontbook, p-cpe:/a:amazon:linux:texlive-cmextra, p-cpe:/a:amazon:linux:texlive-xtab-doc, p-cpe:/a:amazon:linux:texlive-collectbox-doc, p-cpe:/a:amazon:linux:texlive-filehook-doc, p-cpe:/a:amazon:linux:texlive-mparhack, p-cpe:/a:amazon:linux:texlive-fncychap, p-cpe:/a:amazon:linux:texlive-pdfpages-doc, p-cpe:/a:amazon:linux:texlive-jknapltx-doc, p-cpe:/a:amazon:linux:texlive-metafont, p-cpe:/a:amazon:linux:texlive-babelbib, p-cpe:/a:amazon:linux:texlive-realscripts-doc, p-cpe:/a:amazon:linux:texlive-currfile, p-cpe:/a:amazon:linux:texlive-dvips, p-cpe:/a:amazon:linux:texlive-xetex-doc, p-cpe:/a:amazon:linux:texlive-pst-blur-doc, p-cpe:/a:amazon:linux:texlive-enctex, p-cpe:/a:amazon:linux:texlive-l3kernel, p-cpe:/a:amazon:linux:texlive-soul-doc, p-cpe:/a:amazon:linux:texlive-pst-slpe, p-cpe:/a:amazon:linux:texlive-luatex-doc, p-cpe:/a:amazon:linux:texlive-xcolor-doc, p-cpe:/a:amazon:linux:texlive-datetime, p-cpe:/a:amazon:linux:texlive-xetex-pstricks-doc, p-cpe:/a:amazon:linux:texlive-mfnfss-doc, p-cpe:/a:amazon:linux:texlive-fix2col, p-cpe:/a:amazon:linux:texlive-lastpage-doc, p-cpe:/a:amazon:linux:texlive-pspicture-doc, p-cpe:/a:amazon:linux:texlive-xepersian-doc, p-cpe:/a:amazon:linux:texlive-rotating-doc, p-cpe:/a:amazon:linux:texlive-geometry-doc, p-cpe:/a:amazon:linux:texlive-latex, p-cpe:/a:amazon:linux:texlive-rotating, p-cpe:/a:amazon:linux:texlive-xesearch, p-cpe:/a:amazon:linux:texlive-lua-alt-getopt-doc, p-cpe:/a:amazon:linux:texlive-sauerj, p-cpe:/a:amazon:linux:texlive-ifmtarg, p-cpe:/a:amazon:linux:texlive-kpathsea-lib, p-cpe:/a:amazon:linux:texlive-showexpl-doc, p-cpe:/a:amazon:linux:texlive-ntgclass, p-cpe:/a:amazon:linux:texlive-xetexfontinfo, p-cpe:/a:amazon:linux:texlive-psnfss-doc, p-cpe:/a:amazon:linux:texlive-lettrine-doc, p-cpe:/a:amazon:linux:texlive-type1cm, p-cpe:/a:amazon:linux:texlive-metalogo-doc, p-cpe:/a:amazon:linux:texlive-pst-plot-doc, p-cpe:/a:amazon:linux:texlive-xetex-itrans, p-cpe:/a:amazon:linux:texlive-metapost-bin, p-cpe:/a:amazon:linux:texlive-fixlatvian, p-cpe:/a:amazon:linux:texlive-sauerj-doc, p-cpe:/a:amazon:linux:texlive-symbol, p-cpe:/a:amazon:linux:texlive-dvipng-doc, p-cpe:/a:amazon:linux:texlive-bidi-doc, p-cpe:/a:amazon:linux:texlive-mflogo, p-cpe:/a:amazon:linux:texlive-pst-node-doc, p-cpe:/a:amazon:linux:texlive-wrapfig-doc, p-cpe:/a:amazon:linux:texlive-unisugar, p-cpe:/a:amazon:linux:texlive-preprint-doc, p-cpe:/a:amazon:linux:texlive-xifthen, p-cpe:/a:amazon:linux:texlive-ucs, p-cpe:/a:amazon:linux:texlive-xeindex-doc, p-cpe:/a:amazon:linux:texlive-xetexconfig, p-cpe:/a:amazon:linux:texlive-bigfoot, p-cpe:/a:amazon:linux:texlive-hyperref-doc, p-cpe:/a:amazon:linux:texlive-ifluatex, p-cpe:/a:amazon:linux:texlive-dvipdfmx, p-cpe:/a:amazon:linux:texlive-realscripts, p-cpe:/a:amazon:linux:texlive-adjustbox-doc, p-cpe:/a:amazon:linux:texlive-colortbl-doc, p-cpe:/a:amazon:linux:texlive-t2, p-cpe:/a:amazon:linux:texlive-kastrup, p-cpe:/a:amazon:linux:texlive-xetex-tibetan, p-cpe:/a:amazon:linux:texlive-mflogo-doc, p-cpe:/a:amazon:linux:texlive-tex-bin, p-cpe:/a:amazon:linux:texlive-appendix, p-cpe:/a:amazon:linux:texlive-pst-node, p-cpe:/a:amazon:linux:texlive-pst-eps-doc, p-cpe:/a:amazon:linux:texlive-algorithms, p-cpe:/a:amazon:linux:texlive-powerdot, p-cpe:/a:amazon:linux:texlive-latex-doc, p-cpe:/a:amazon:linux:texlive-uhc, p-cpe:/a:amazon:linux:texlive-changebar, p-cpe:/a:amazon:linux:texlive-crop, p-cpe:/a:amazon:linux:texlive-qstest-doc, p-cpe:/a:amazon:linux:texlive-chngcntr-doc, p-cpe:/a:amazon:linux:texlive-chngcntr, p-cpe:/a:amazon:linux:texlive-listings, p-cpe:/a:amazon:linux:texlive-sansmath, p-cpe:/a:amazon:linux:texlive-breakurl-doc, p-cpe:/a:amazon:linux:texlive-wasysym-doc, p-cpe:/a:amazon:linux:texlive-ifmtarg-doc, p-cpe:/a:amazon:linux:texlive-carlisle-doc, p-cpe:/a:amazon:linux:texlive-dvipdfmx-doc, p-cpe:/a:amazon:linux:texlive-fontware-bin, p-cpe:/a:amazon:linux:texlive-ifetex, p-cpe:/a:amazon:linux:texlive-csquotes-doc, p-cpe:/a:amazon:linux:texlive-mathpazo, p-cpe:/a:amazon:linux:texlive-ae, p-cpe:/a:amazon:linux:texlive-hyph-utf8, p-cpe:/a:amazon:linux:texlive-epstopdf-bin, p-cpe:/a:amazon:linux:texlive-xesearch-doc, p-cpe:/a:amazon:linux:texlive-ucharclasses, p-cpe:/a:amazon:linux:texlive-mnsymbol-doc, p-cpe:/a:amazon:linux:texlive-threeparttable, p-cpe:/a:amazon:linux:texlive-tipa-doc, p-cpe:/a:amazon:linux:texlive-pxfonts, p-cpe:/a:amazon:linux:texlive, p-cpe:/a:amazon:linux:texlive-utopia-doc, p-cpe:/a:amazon:linux:texlive-xecyr-doc, p-cpe:/a:amazon:linux:texlive-placeins-doc, p-cpe:/a:amazon:linux:texlive-epsf-doc, p-cpe:/a:amazon:linux:texlive-makecmds, p-cpe:/a:amazon:linux:texlive-times, p-cpe:/a:amazon:linux:texlive-float-doc, p-cpe:/a:amazon:linux:texlive-latexconfig, p-cpe:/a:amazon:linux:texlive-multido-doc, p-cpe:/a:amazon:linux:texlive-pdftex-bin, p-cpe:/a:amazon:linux:texlive-ptext, p-cpe:/a:amazon:linux:texlive-tools, p-cpe:/a:amazon:linux:texlive-fontspec, p-cpe:/a:amazon:linux:texlive-fpl, p-cpe:/a:amazon:linux:texlive-marvosym, p-cpe:/a:amazon:linux:texlive-amsfonts, p-cpe:/a:amazon:linux:texlive-sectsty-doc, p-cpe:/a:amazon:linux:texlive-unicode-math-doc, p-cpe:/a:amazon:linux:texlive-thumbpdf-bin, p-cpe:/a:amazon:linux:texlive-collection-documentation-base, p-cpe:/a:amazon:linux:texlive-seminar, p-cpe:/a:amazon:linux:texlive-underscore, p-cpe:/a:amazon:linux:texlive-xdvi-bin, p-cpe:/a:amazon:linux:texlive-fp-doc, p-cpe:/a:amazon:linux:texlive-graphics-doc, p-cpe:/a:amazon:linux:texlive-svn-prov-doc, p-cpe:/a:amazon:linux:texlive-carlisle, p-cpe:/a:amazon:linux:texlive-marvosym-doc, p-cpe:/a:amazon:linux:texlive-pst-slpe-doc, p-cpe:/a:amazon:linux:texlive-xmltex, p-cpe:/a:amazon:linux:texlive-section-doc, p-cpe:/a:amazon:linux:texlive-fancyref, p-cpe:/a:amazon:linux:texlive-graphics, p-cpe:/a:amazon:linux:texlive-texconfig, p-cpe:/a:amazon:linux:texlive-thailatex-doc, p-cpe:/a:amazon:linux:texlive-jknapltx, p-cpe:/a:amazon:linux:texlive-base, p-cpe:/a:amazon:linux:texlive-babel, p-cpe:/a:amazon:linux:texlive-kastrup-doc, p-cpe:/a:amazon:linux:texlive-collection-xetex, p-cpe:/a:amazon:linux:texlive-booktabs, p-cpe:/a:amazon:linux:texlive-listings-doc, p-cpe:/a:amazon:linux:texlive-koma-script, p-cpe:/a:amazon:linux:texlive-subfig, p-cpe:/a:amazon:linux:texlive-attachfile, p-cpe:/a:amazon:linux:texlive-filecontents-doc, p-cpe:/a:amazon:linux:texlive-ifluatex-doc, p-cpe:/a:amazon:linux:texlive-sansmath-doc, p-cpe:/a:amazon:linux:texlive-bera, p-cpe:/a:amazon:linux:texlive-xltxtra, p-cpe:/a:amazon:linux:texlive-euro, p-cpe:/a:amazon:linux:texlive-sectsty, p-cpe:/a:amazon:linux:texlive-xltxtra-doc, p-cpe:/a:amazon:linux:texlive-mathpazo-doc, p-cpe:/a:amazon:linux:texlive-fncychap-doc, p-cpe:/a:amazon:linux:texlive-xecjk-doc, p-cpe:/a:amazon:linux:texlive-amscls, p-cpe:/a:amazon:linux:texlive-etex-doc, p-cpe:/a:amazon:linux:texlive-ntgclass-doc, p-cpe:/a:amazon:linux:texlive-marginnote, p-cpe:/a:amazon:linux:texlive-cm-lgc-doc, p-cpe:/a:amazon:linux:texlive-courier, p-cpe:/a:amazon:linux:texlive-extsizes, p-cpe:/a:amazon:linux:texlive-pstricks-doc, p-cpe:/a:amazon:linux:texlive-colortbl, p-cpe:/a:amazon:linux:texlive-eepic, p-cpe:/a:amazon:linux:texlive-eurosym, p-cpe:/a:amazon:linux:texlive-ifoddpage, p-cpe:/a:amazon:linux:texlive-bibtex, p-cpe:/a:amazon:linux:texlive-subfigure, p-cpe:/a:amazon:linux:texlive-luatex, p-cpe:/a:amazon:linux:texlive-memoir-doc, p-cpe:/a:amazon:linux:texlive-fp, p-cpe:/a:amazon:linux:texlive-showexpl, p-cpe:/a:amazon:linux:texlive-jadetex-doc, p-cpe:/a:amazon:linux:texlive-kerkis, p-cpe:/a:amazon:linux:texlive-memoir, p-cpe:/a:amazon:linux:texlive-amscls-doc, p-cpe:/a:amazon:linux:texlive-texlive.infra-bin, p-cpe:/a:amazon:linux:texlive-fix2col-doc, p-cpe:/a:amazon:linux:texlive-fancybox, p-cpe:/a:amazon:linux:texlive-titlesec, p-cpe:/a:amazon:linux:texlive-fontware, p-cpe:/a:amazon:linux:texlive-pst-fill, p-cpe:/a:amazon:linux:texlive-xmltex-bin, p-cpe:/a:amazon:linux:texlive-arabxetex, p-cpe:/a:amazon:linux:texlive-tipa, p-cpe:/a:amazon:linux:texlive-xeindex, p-cpe:/a:amazon:linux:texlive-charter-doc, p-cpe:/a:amazon:linux:texlive-tex4ht-doc, p-cpe:/a:amazon:linux:texlive-etoolbox, p-cpe:/a:amazon:linux:texlive-amsmath, p-cpe:/a:amazon:linux:texlive-ncctools, p-cpe:/a:amazon:linux:texlive-pst-3d, p-cpe:/a:amazon:linux:texlive-dvipdfm, p-cpe:/a:amazon:linux:texlive-zapfding, p-cpe:/a:amazon:linux:texlive-currfile-doc, p-cpe:/a:amazon:linux:texlive-ae-doc, p-cpe:/a:amazon:linux:texlive-mnsymbol, p-cpe:/a:amazon:linux:texlive-multirow-doc, p-cpe:/a:amazon:linux:texlive-paralist, p-cpe:/a:amazon:linux:texlive-amsmath-doc, p-cpe:/a:amazon:linux:texlive-l3experimental-doc, p-cpe:/a:amazon:linux:texlive-lm, p-cpe:/a:amazon:linux:texlive-xecyr, p-cpe:/a:amazon:linux:texlive-xunicode, p-cpe:/a:amazon:linux:texlive-palatino, p-cpe:/a:amazon:linux:texlive-xetex-bin, p-cpe:/a:amazon:linux:texlive-tetex-doc, p-cpe:/a:amazon:linux:texlive-xetex, p-cpe:/a:amazon:linux:texlive-ifxetex-doc, p-cpe:/a:amazon:linux:texlive-natbib, p-cpe:/a:amazon:linux:texlive-type1cm-doc, p-cpe:/a:amazon:linux:texlive-overpic, p-cpe:/a:amazon:linux:texlive-pst-plot, p-cpe:/a:amazon:linux:texlive-tex-gyre-math-doc, p-cpe:/a:amazon:linux:texlive-latex-bin-bin, p-cpe:/a:amazon:linux:texlive-eepic-doc, p-cpe:/a:amazon:linux:texlive-cmap, p-cpe:/a:amazon:linux:texlive-fancyhdr-doc, p-cpe:/a:amazon:linux:texlive-tex-gyre-doc, p-cpe:/a:amazon:linux:texlive-pst-eps, p-cpe:/a:amazon:linux:texlive-eso-pic-doc, p-cpe:/a:amazon:linux:texlive-setspace-doc, p-cpe:/a:amazon:linux:texlive-ifoddpage-doc, p-cpe:/a:amazon:linux:texlive-xecolor, p-cpe:/a:amazon:linux:texlive-rsfs, p-cpe:/a:amazon:linux:texlive-pst-3d-doc, p-cpe:/a:amazon:linux:texlive-cmap-doc, p-cpe:/a:amazon:linux:texlive-setspace, p-cpe:/a:amazon:linux:texlive-wrapfig, p-cpe:/a:amazon:linux:texlive-eso-pic, p-cpe:/a:amazon:linux:texlive-lualatex-math, p-cpe:/a:amazon:linux:texlive-pxfonts-doc, p-cpe:/a:amazon:linux:texlive-tex-gyre-math, p-cpe:/a:amazon:linux:texlive-collectbox, p-cpe:/a:amazon:linux:texlive-tex4ht-bin, p-cpe:/a:amazon:linux:texlive-makeindex, p-cpe:/a:amazon:linux:texlive-sepnum, p-cpe:/a:amazon:linux:texlive-metafont-bin, p-cpe:/a:amazon:linux:texlive-fancyvrb-doc, p-cpe:/a:amazon:linux:texlive-oberdiek, p-cpe:/a:amazon:linux:texlive-hyperref, p-cpe:/a:amazon:linux:texlive-luaotfload-bin, p-cpe:/a:amazon:linux:texlive-mparhack-doc, p-cpe:/a:amazon:linux:texlive-euro-doc, p-cpe:/a:amazon:linux:texlive-philokalia-doc, p-cpe:/a:amazon:linux:texlive-dvipdfm-bin, p-cpe:/a:amazon:linux:texlive-threeparttable-doc, p-cpe:/a:amazon:linux:texlive-helvetic, p-cpe:/a:amazon:linux:texlive-footmisc-doc, p-cpe:/a:amazon:linux:texlive-fontspec-doc, p-cpe:/a:amazon:linux:texlive-latex-fonts, p-cpe:/a:amazon:linux:texlive-pstricks-add, p-cpe:/a:amazon:linux:texlive-pst-text-doc, p-cpe:/a:amazon:linux:texlive-l3experimental, p-cpe:/a:amazon:linux:texlive-ctable-doc, p-cpe:/a:amazon:linux:texlive-seminar-doc, p-cpe:/a:amazon:linux:texlive-kpathsea-doc, p-cpe:/a:amazon:linux:texlive-pdftex, p-cpe:/a:amazon:linux:texlive-url, p-cpe:/a:amazon:linux:texlive-dvipng-bin, p-cpe:/a:amazon:linux:texlive-changepage, p-cpe:/a:amazon:linux:texlive-rsfs-doc, p-cpe:/a:amazon:linux:texlive-avantgar, p-cpe:/a:amazon:linux:texlive-plain, p-cpe:/a:amazon:linux:texlive-wasysym, p-cpe:/a:amazon:linux:texlive-psfrag, p-cpe:/a:amazon:linux:texlive-tex4ht, p-cpe:/a:amazon:linux:texlive-changebar-doc, p-cpe:/a:amazon:linux:texlive-cm-super-doc, p-cpe:/a:amazon:linux:texlive-xetexfontinfo-doc, p-cpe:/a:amazon:linux:texlive-ucs-doc, p-cpe:/a:amazon:linux:texlive-fpl-doc, p-cpe:/a:amazon:linux:texlive-texlive.infra, p-cpe:/a:amazon:linux:texlive-wadalab-doc, p-cpe:/a:amazon:linux:texlive-arabxetex-doc, p-cpe:/a:amazon:linux:texlive-ltxmisc, p-cpe:/a:amazon:linux:texlive-garuda-c90, p-cpe:/a:amazon:linux:texlive-metalogo, p-cpe:/a:amazon:linux:texlive-philokalia, p-cpe:/a:amazon:linux:texlive-rcs-doc, p-cpe:/a:amazon:linux:texlive-xetex-def, p-cpe:/a:amazon:linux:texlive-collection-fontsrecommended, p-cpe:/a:amazon:linux:texlive-pslatex, p-cpe:/a:amazon:linux:texlive-float, p-cpe:/a:amazon:linux:texlive-mathspec-doc, p-cpe:/a:amazon:linux:texlive-thailatex, p-cpe:/a:amazon:linux:texlive-xetex-itrans-doc, p-cpe:/a:amazon:linux:texlive-eurosym-doc, p-cpe:/a:amazon:linux:texlive-epsf, p-cpe:/a:amazon:linux:texlive-etoolbox-doc, p-cpe:/a:amazon:linux:texlive-l3kernel-doc, p-cpe:/a:amazon:linux:texlive-fancyvrb, p-cpe:/a:amazon:linux:texlive-charter, p-cpe:/a:amazon:linux:texlive-paralist-doc, p-cpe:/a:amazon:linux:texlive-ulem, p-cpe:/a:amazon:linux:texlive-hyphenat-doc, p-cpe:/a:amazon:linux:texlive-xstring-doc, p-cpe:/a:amazon:linux:texlive-changepage-doc, p-cpe:/a:amazon:linux:texlive-tex, p-cpe:/a:amazon:linux:texlive-microtype, p-cpe:/a:amazon:linux:texlive-ms, p-cpe:/a:amazon:linux:texlive-placeins, p-cpe:/a:amazon:linux:texlive-anysize-doc, p-cpe:/a:amazon:linux:texlive-datetime-doc, p-cpe:/a:amazon:linux:texlive-iftex, p-cpe:/a:amazon:linux:texlive-ctable, p-cpe:/a:amazon:linux:texlive-beton-doc, p-cpe:/a:amazon:linux:texlive-euler-doc, p-cpe:/a:amazon:linux:texlive-xepersian, p-cpe:/a:amazon:linux:texlive-etex-pkg-doc, p-cpe:/a:amazon:linux:texlive-texlive.infra-doc, p-cpe:/a:amazon:linux:texlive-dvipdfmx-bin, cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:texlive-titling-doc, p-cpe:/a:amazon:linux:texlive-cm, p-cpe:/a:amazon:linux:texlive-babel-doc, p-cpe:/a:amazon:linux:texlive-xdvi, p-cpe:/a:amazon:linux:texlive-filecontents, p-cpe:/a:amazon:linux:texlive-bigfoot-doc, p-cpe:/a:amazon:linux:texlive-babelbib-doc, p-cpe:/a:amazon:linux:texlive-fontwrap-doc, p-cpe:/a:amazon:linux:texlive-epstopdf, p-cpe:/a:amazon:linux:texlive-amsfonts-doc, p-cpe:/a:amazon:linux:texlive-appendix-doc, p-cpe:/a:amazon:linux:texlive-bibtex-doc, p-cpe:/a:amazon:linux:texlive-gsftopk, p-cpe:/a:amazon:linux:texlive-tetex, p-cpe:/a:amazon:linux:texlive-mfnfss, p-cpe:/a:amazon:linux:texlive-lettrine, p-cpe:/a:amazon:linux:texlive-jadetex-bin, p-cpe:/a:amazon:linux:texlive-pspicture, p-cpe:/a:amazon:linux:texlive-luaotfload-doc, p-cpe:/a:amazon:linux:texlive-svn-prov, p-cpe:/a:amazon:linux:texlive-epstopdf-doc, p-cpe:/a:amazon:linux:texlive-cjk, p-cpe:/a:amazon:linux:texlive-luatexbase-doc, p-cpe:/a:amazon:linux:texlive-bera-doc, p-cpe:/a:amazon:linux:texlive-pstricks, p-cpe:/a:amazon:linux:texlive-fancyhdr, p-cpe:/a:amazon:linux:texlive-polyglossia, p-cpe:/a:amazon:linux:texlive-ifetex-doc, p-cpe:/a:amazon:linux:texlive-pst-tree, p-cpe:/a:amazon:linux:texlive-iftex-doc, p-cpe:/a:amazon:linux:texlive-fontbook-doc, p-cpe:/a:amazon:linux:texlive-hyph-utf8-doc, p-cpe:/a:amazon:linux:texlive-gsftopk-bin, p-cpe:/a:amazon:linux:texlive-enumitem, p-cpe:/a:amazon:linux:texlive-jadetex, p-cpe:/a:amazon:linux:texlive-glyphlist, p-cpe:/a:amazon:linux:texlive-norasi-c90, p-cpe:/a:amazon:linux:texlive-parskip, p-cpe:/a:amazon:linux:texlive-overpic-doc, p-cpe:/a:amazon:linux:texlive-cite-doc, p-cpe:/a:amazon:linux:texlive-geometry, p-cpe:/a:amazon:linux:texlive-dvipng, p-cpe:/a:amazon:linux:texlive-enumitem-doc, p-cpe:/a:amazon:linux:texlive-xetex-tibetan-doc, p-cpe:/a:amazon:linux:texlive-enctex-doc, p-cpe:/a:amazon:linux:texlive-misc, p-cpe:/a:amazon:linux:texlive-lualatex-math-doc, p-cpe:/a:amazon:linux:texlive-mdwtools, p-cpe:/a:amazon:linux:texlive-tetex-bin, p-cpe:/a:amazon:linux:texlive-hyphen-base, p-cpe:/a:amazon:linux:texlive-ec, p-cpe:/a:amazon:linux:texlive-euenc, p-cpe:/a:amazon:linux:texlive-framed, p-cpe:/a:amazon:linux:texlive-etex, p-cpe:/a:amazon:linux:texlive-ulem-doc, p-cpe:/a:amazon:linux:texlive-was, p-cpe:/a:amazon:linux:texlive-index, p-cpe:/a:amazon:linux:texlive-euler, p-cpe:/a:amazon:linux:texlive-subfig-doc, p-cpe:/a:amazon:linux:texlive-mh, p-cpe:/a:amazon:linux:texlive-debuginfo, p-cpe:/a:amazon:linux:texlive-powerdot-doc, p-cpe:/a:amazon:linux:texlive-index-doc, p-cpe:/a:amazon:linux:texlive-extsizes-doc, p-cpe:/a:amazon:linux:texlive-kpathsea, p-cpe:/a:amazon:linux:texlive-natbib-doc, p-cpe:/a:amazon:linux:texlive-thumbpdf-doc, p-cpe:/a:amazon:linux:texlive-ptext-doc, p-cpe:/a:amazon:linux:texlive-l3packages-doc, p-cpe:/a:amazon:linux:texlive-was-doc, p-cpe:/a:amazon:linux:texlive-dvipdfm-doc, p-cpe:/a:amazon:linux:texlive-beamer-doc, p-cpe:/a:amazon:linux:texlive-etex-pkg, p-cpe:/a:amazon:linux:texlive-xkeyval-doc, p-cpe:/a:amazon:linux:texlive-latex-bin, p-cpe:/a:amazon:linux:texlive-stmaryrd-doc, p-cpe:/a:amazon:linux:texlive-sepnum-doc, p-cpe:/a:amazon:linux:texlive-thumbpdf, p-cpe:/a:amazon:linux:texlive-titlesec-doc, p-cpe:/a:amazon:linux:texlive-ifxetex, p-cpe:/a:amazon:linux:texlive-pdfpages, p-cpe:/a:amazon:linux:texlive-pst-tree-doc, p-cpe:/a:amazon:linux:texlive-framed-doc, p-cpe:/a:amazon:linux:texlive-xmltex-doc, p-cpe:/a:amazon:linux:texlive-xkeyval, p-cpe:/a:amazon:linux:texlive-psnfss, p-cpe:/a:amazon:linux:texlive-xecjk, p-cpe:/a:amazon:linux:texlive-lm-doc, p-cpe:/a:amazon:linux:texlive-luatex-bin, p-cpe:/a:amazon:linux:texlive-txfonts-doc, p-cpe:/a:amazon:linux:texlive-microtype-doc, p-cpe:/a:amazon:linux:texlive-luaotfload, p-cpe:/a:amazon:linux:texlive-textcase, p-cpe:/a:amazon:linux:texlive-beton, p-cpe:/a:amazon:linux:texlive-mfware-bin, p-cpe:/a:amazon:linux:texlive-cite, p-cpe:/a:amazon:linux:texlive-qstest, p-cpe:/a:amazon:linux:texlive-tocloft-doc, p-cpe:/a:amazon:linux:texlive-pdftex-doc, p-cpe:/a:amazon:linux:texlive-collection-latexrecommended, p-cpe:/a:amazon:linux:texlive-ucharclasses-doc, p-cpe:/a:amazon:linux:texlive-pst-text, p-cpe:/a:amazon:linux:texlive-xstring

Required KB Items: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

Exploit Ease: No known exploits are available

Patch Publication Date: 7/17/2020

Vulnerability Publication Date: 9/23/2018

Reference Information

CVE: CVE-2018-17407

ALAS: 2020-1461