The remote Debian 10 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-3501 advisory.

  - SerialiseValue in RenderDoc before 1.27 allows an Integer Overflow with a resultant Buffer Overflow.
    0xffffffff is sign-extended to 0xffffffffffffffff (SIZE_MAX) and then there is an attempt to add 1.
    (CVE-2023-33863)

  - StreamReader::ReadFromExternal in RenderDoc before 1.27 allows an Integer Overflow with a resultant Buffer     Overflow. It uses uint32_t(m_BufferSize-m_InputSize) even though m_InputSize can exceed m_BufferSize.
    (CVE-2023-33864)

  - RenderDoc before 1.27 allows local privilege escalation via a symlink attack. It relies on the     /tmp/RenderDoc directory regardless of ownership. (CVE-2023-33865)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2023:0253-1 advisory.

  - SerialiseValue in RenderDoc before 1.27 allows an Integer Overflow with a resultant Buffer Overflow.
    0xffffffff is sign-extended to 0xffffffffffffffff (SIZE_MAX) and then there is an attempt to add 1.
    (CVE-2023-33863)

  - StreamReader::ReadFromExternal in RenderDoc before 1.27 allows an Integer Overflow with a resultant Buffer     Overflow. It uses uint32_t(m_BufferSize-m_InputSize) even though m_InputSize can exceed m_BufferSize.
    (CVE-2023-33864)

  - RenderDoc before 1.27 allows local privilege escalation via a symlink attack. It relies on the     /tmp/RenderDoc directory regardless of ownership. (CVE-2023-33865)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202311-10 (RenderDoc: Multiple Vulnerabilities)

  - SerialiseValue in RenderDoc before 1.27 allows an Integer Overflow with a resultant Buffer Overflow.
    0xffffffff is sign-extended to 0xffffffffffffffff (SIZE_MAX) and then there is an attempt to add 1.
    (CVE-2023-33863)

  - StreamReader::ReadFromExternal in RenderDoc before 1.27 allows an Integer Overflow with a resultant Buffer     Overflow. It uses uint32_t(m_BufferSize-m_InputSize) even though m_InputSize can exceed m_BufferSize.
    (CVE-2023-33864)

  - RenderDoc before 1.27 allows local privilege escalation via a symlink attack. It relies on the     /tmp/RenderDoc directory regardless of ownership. (CVE-2023-33865)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの openSUSE 15 ホストには、openSUSE-SU-2023:0253-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.27 以前の RenderDoc の SerialiseValue により、バッファオーバーフローを引き起こす整数オーバーフローが発生する可能性があります。
    0xffffffff が 0xffffffffffffffff（SIZE_MAX）に符号拡張され、その後に 1 の加算が試行されます。
    (CVE-2023-33863)

  - StreamReader: : - 1.27 以前の RenderDoc の ReadFromExternal により、バッファオーバーフローを引き起こす整数オーバーフローが発生する可能性があります。m_InputSize が m_BufferSize を超える可能性があるにもかかわらず、uint32_t(m_BufferSize-m_InputSize) が使用されます。
    (CVE-2023-33864)

  - 1.27 以前の RenderDoc により、シンボリックリンク攻撃を介したローカルの権限昇格が可能になります。所有権に関係なく、 /tmp/RenderDoc ディレクトリに依存します。(CVE-2023-33865)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3501 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.27 以前の RenderDoc の SerialiseValue により、バッファオーバーフローを引き起こす整数オーバーフローが発生する可能性があります。
    0xffffffff が 0xffffffffffffffff（SIZE_MAX）に符号拡張され、その後に 1 の加算が試行されます。
    (CVE-2023-33863)

  - StreamReader: : - 1.27 以前の RenderDoc の ReadFromExternal により、バッファオーバーフローを引き起こす整数オーバーフローが発生する可能性があります。m_InputSize が m_BufferSize を超える可能性があるにもかかわらず、uint32_t(m_BufferSize-m_InputSize) が使用されます。
    (CVE-2023-33864)

  - 1.27 以前の RenderDoc により、シンボリックリンク攻撃を介したローカルの権限昇格が可能になります。所有権に関係なく、 /tmp/RenderDoc ディレクトリに依存します。(CVE-2023-33865)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Debian 10 主机上安装的一个程序包受到 dla-3501 公告中提及的多个漏洞影响。

  - 1.27 之前的 RenderDoc 中的 SerialiseValue 允许整数溢出以及产生缓冲区溢出。
    0xffffffff 被符号扩展为 0xffffffffffffffff (SIZE_MAX)，之后有人尝试加 1。
    (CVE-2023-33863)

  - StreamReader：: - 1.27 之前的 RenderDoc 中的 ReadFromExternal 允许整数溢出以及产生缓冲区溢出。它会使用 uint32_t(m_BufferSize-m_InputSize)，即使 m_InputSize 可能超过 m_BufferSize 也是如此。
    (CVE-2023-33864)

  - 低于 1.27 的 RenderDoc 允许通过符号链接攻击进行本地特权提升。无论所有权如何，它都依赖 /tmp/RenderDoc 目录。(CVE-2023-33865)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 10 主機上安裝的一個套件受到 dla-3501 公告中提及的多個弱點影響。

  - 1.27 版之前的 RenderDoc 中的 SerialiseValue 允許整數溢位，進而導致緩衝區溢位。
    0xffffffff 被符號擴充到 0xffffffffffffffff (SIZE_MAX)，然後嘗試新增 1。
    (CVE-2023-33863)

  - StreamReader：: - 1.27 版之前的 RenderDoc 中的 ReadFromExternal 允許整數溢位，進而導致緩衝區溢位。即使 m_InputSize 可能超過 m_BufferSize，它還是會使用 uint32_t(m_BufferSize-m_InputSize)。
    (CVE-2023-33864)

  - 1.27 版之前的 RenderDoc 允許透過符號連結攻擊進行本機權限提升。無論擁有權為何，它都依賴 /tmp/RenderDoc 目錄。(CVE-2023-33865)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202311-10 中所述的弱點影響 (RenderDoc：多個弱點)

  - 1.27 版之前的 RenderDoc 中的 SerialiseValue 允許整數溢位，進而導致緩衝區溢位。
    0xffffffff 被符號擴充到 0xffffffffffffffff (SIZE_MAX)，然後嘗試新增 1。
    (CVE-2023-33863)

  - StreamReader：: - 1.27 版之前的 RenderDoc 中的 ReadFromExternal 允許整數溢位，進而導致緩衝區溢位。即使 m_InputSize 可能超過 m_BufferSize，它還是會使用 uint32_t(m_BufferSize-m_InputSize)。
    (CVE-2023-33864)

  - 1.27 版之前的 RenderDoc 允許透過符號連結攻擊進行本機權限提升。無論擁有權為何，它都依賴 /tmp/RenderDoc 目錄。(CVE-2023-33865)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机受到 GLSA-202311-10 中所述漏洞的影响（RenderDoc：多个漏洞）

  - 1.27 之前的 RenderDoc 中的 SerialiseValue 允许整数溢出以及产生缓冲区溢出。
    0xffffffff 被符号扩展为 0xffffffffffffffff (SIZE_MAX)，之后有人尝试加 1。
    (CVE-2023-33863)

  - StreamReader：: - 1.27 之前的 RenderDoc 中的 ReadFromExternal 允许整数溢出以及产生缓冲区溢出。它会使用 uint32_t(m_BufferSize-m_InputSize)，即使 m_InputSize 可能超过 m_BufferSize 也是如此。
    (CVE-2023-33864)

  - 低于 1.27 的 RenderDoc 允许通过符号链接攻击进行本地特权提升。无论所有权如何，它都依赖 /tmp/RenderDoc 目录。(CVE-2023-33865)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
178762	Debian DLA-3501-1 : renderdoc - LTS security update	Nessus	Debian Local Security Checks	7/25/2023	7/25/2023	critical
181861	openSUSE 15 Security Update : renderdoc (openSUSE-SU-2023:0253-1)	Nessus	SuSE Local Security Checks	9/26/2023	9/26/2023	critical
186270	GLSA-202311-10 : RenderDoc: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	11/25/2023	11/25/2023	critical
181861	openSUSE 15 セキュリティ更新: renderdoc (openSUSE-SU-2023:0253-1)	Nessus	SuSE Local Security Checks	9/26/2023	9/26/2023	critical
178762	Debian DLA-3501-1 : renderdoc - LTS セキュリティ更新	Nessus	Debian Local Security Checks	7/25/2023	7/25/2023	critical
178762	Debian DLA-3501-1：renderdoc - LTS 安全更新	Nessus	Debian Local Security Checks	7/25/2023	7/25/2023	critical
178762	Debian DLA-3501-1：renderdoc - LTS 安全性更新	Nessus	Debian Local Security Checks	7/25/2023	7/25/2023	critical
186270	GLSA-202311-10：RenderDoc：多個弱點	Nessus	Gentoo Local Security Checks	11/25/2023	11/25/2023	critical
186270	GLSA-202311-10：RenderDoc：多个漏洞	Nessus	Gentoo Local Security Checks	11/25/2023	11/25/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical