The remote Debian 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3060 advisory.

  - An integer underflow in the DDS loader of Blender leads to an out-of-bounds read, possibly allowing an     attacker to read sensitive data using a crafted DDS image file. This flaw affects Blender versions prior     to 2.83.19, 2.93.8 and 3.1. (CVE-2022-0544)

  - An integer overflow in the processing of loaded 2D images leads to a write-what-where vulnerability and an     out-of-bounds read vulnerability, allowing an attacker to leak sensitive information or achieve code     execution in the context of the Blender process when a specially crafted image file is loaded. This flaw     affects Blender versions prior to 2.83.19, 2.93.8 and 3.1. (CVE-2022-0545)

  - A missing bounds check in the image loader used in Blender 3.x and 2.93.8 leads to out-of-bounds heap     access, allowing an attacker to cause denial of service, memory corruption or potentially code execution.
    (CVE-2022-0546)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 10 / 11 ホストには、dsa-5176 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Blender の DDS ローダーの整数アンダーフローにより、領域外読み取りが発生し、攻撃者が細工された DDS 画像ファイルを使用して機密データを読み取る可能性があります。この欠陥は、2.83.19、2.93.8 および 3.1より前のバージョンの Blender に影響を与えます。(CVE-2022-0544)

  - ロードされた 2D 画像の処理における整数オーバーフローにより、write-what-where の脆弱性および領域外読み取りの脆弱性が発生し、攻撃者が機密情報を漏洩したり、特別に細工された画像ファイルがロードされる場合に Blender のプロセスのコンテクストでコード実行を実施したりする可能性があります。この欠陥は、2.83.19、2.93.8 および 3.1より前のバージョンの Blender に影響を与えます。(CVE-2022-0545)

  - Blender 3.xおよび 2.93.8で使用されているイメージローダーに境界チェックがないため、領域外ヒープアクセスにつながり、攻撃者がサービス拒否、メモリ破損、またはコード実行を引き起こす可能性があります。
    (CVE-2022-0546)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 9 ホストには、dla-3060 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Blender の DDS ローダーの整数アンダーフローにより、領域外読み取りが発生し、攻撃者が細工された DDS 画像ファイルを使用して機密データを読み取る可能性があります。この欠陥は、2.83.19、2.93.8 および 3.1より前のバージョンの Blender に影響を与えます。(CVE-2022-0544)

  - ロードされた 2D 画像の処理における整数オーバーフローにより、write-what-where の脆弱性および領域外読み取りの脆弱性が発生し、攻撃者が機密情報を漏洩したり、特別に細工された画像ファイルがロードされる場合に Blender のプロセスのコンテクストでコード実行を実施したりする可能性があります。この欠陥は、2.83.19、2.93.8 および 3.1より前のバージョンの Blender に影響を与えます。(CVE-2022-0545)

  - Blender 3.xおよび 2.93.8で使用されているイメージローダーに境界チェックがないため、領域外ヒープアクセスにつながり、攻撃者がサービス拒否、メモリ破損、またはコード実行を引き起こす可能性があります。
    (CVE-2022-0546)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Debian 9 主机上安装的多个程序包受到 dla-3060 公告中提及的多个漏洞影响。

  - Blender 的 DDS 加载程序中的整数下溢导致越界读取，可能允许攻击者使用构建的 DDS 图像文件读取敏感数据。此缺陷会影响 Blender 2.83.19、2.93.8、3.1 之前版本。(CVE-2022-0544)

  - 处理加载的 2D 图像时出现的整数溢出导致任意写入漏洞和越界读取漏洞，允许攻击者在当加载了特别构建的图像文件时，在 Blender 进程的上下文中泄漏敏感信息或实现代码执行。此缺陷会影响 Blender 2.83.19、2.93.8、3.1 之前版本。(CVE-2022-0545)

  - Blender 3.x 和 2.93.8 中使用的图像加载程序中缺少边界检查，导致越界堆访问，从而允许攻击者造成拒绝服务、内存损坏或可能执行代码。
    (CVE-2022-0546)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 9 主機上安裝的多個套件受到 dla-3060 公告中提及的多個弱點影響。

  - Blender 的 DDS 載入器中的整數反向溢位導致超出邊界讀取，可能會允許攻擊者使用特製的 DDS 影像檔讀取敏感資料。此缺陷會影響 Blender 2.83.19、2.93.8 和 3.1 之前的版本。(CVE-2022-0544)

  - 處理載入的 2D 影像時發生整數溢位，進而導致 write-what-where 弱點和超出邊界讀取弱點，攻擊者可藉此趁特製的影像檔載入時，洩漏敏感資訊或在 Blender 處理程序的內容中執行程式碼。此缺陷會影響 Blender 2.83.19、2.93.8 和 3.1 之前的版本。(CVE-2022-0545)

  - Blender 3.x 和 2.93.8 中使用的影像載入器遺漏邊界檢查，導致超出邊界堆積存取，進而允許攻擊者造成拒絕服務、記憶體損毀或可能會執行程式碼。
    (CVE-2022-0546)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote host is affected by the vulnerability described in GLSA-202403-02 (Blender: Multiple Vulnerabilities)

  - An integer underflow in the DDS loader of Blender leads to an out-of-bounds read, possibly allowing an     attacker to read sensitive data using a crafted DDS image file. This flaw affects Blender versions prior     to 2.83.19, 2.93.8 and 3.1. (CVE-2022-0544)

  - An integer overflow in the processing of loaded 2D images leads to a write-what-where vulnerability and an     out-of-bounds read vulnerability, allowing an attacker to leak sensitive information or achieve code     execution in the context of the Blender process when a specially crafted image file is loaded. This flaw     affects Blender versions prior to 2.83.19, 2.93.8 and 3.1. (CVE-2022-0545)

  - A missing bounds check in the image loader used in Blender 3.x and 2.93.8 leads to out-of-bounds heap     access, allowing an attacker to cause denial of service, memory corruption or potentially code execution.
    (CVE-2022-0546)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 10 / 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5176 advisory.

  - An integer underflow in the DDS loader of Blender leads to an out-of-bounds read, possibly allowing an     attacker to read sensitive data using a crafted DDS image file. This flaw affects Blender versions prior     to 2.83.19, 2.93.8 and 3.1. (CVE-2022-0544)

  - An integer overflow in the processing of loaded 2D images leads to a write-what-where vulnerability and an     out-of-bounds read vulnerability, allowing an attacker to leak sensitive information or achieve code     execution in the context of the Blender process when a specially crafted image file is loaded. This flaw     affects Blender versions prior to 2.83.19, 2.93.8 and 3.1. (CVE-2022-0545)

  - A missing bounds check in the image loader used in Blender 3.x and 2.93.8 leads to out-of-bounds heap     access, allowing an attacker to cause denial of service, memory corruption or potentially code execution.
    (CVE-2022-0546)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5176 公告中提及的多個弱點影響。

  - Blender 的 DDS 載入器中的整數反向溢位導致超出邊界讀取，可能會允許攻擊者使用特製的 DDS 影像檔讀取敏感資料。此缺陷會影響 Blender 2.83.19、2.93.8 和 3.1 之前的版本。(CVE-2022-0544)

  - 處理載入的 2D 影像時發生整數溢位，進而導致 write-what-where 弱點和超出邊界讀取弱點，攻擊者可藉此趁特製的影像檔載入時，洩漏敏感資訊或在 Blender 處理程序的內容中執行程式碼。此缺陷會影響 Blender 2.83.19、2.93.8 和 3.1 之前的版本。(CVE-2022-0545)

  - Blender 3.x 和 2.93.8 中使用的影像載入器遺漏邊界檢查，導致超出邊界堆積存取，進而允許攻擊者造成拒絕服務、記憶體損毀或可能會執行程式碼。
    (CVE-2022-0546)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202403-02 中所述的弱點影響 (Blender：多個弱點)

  - Blender 的 DDS 載入器中的整數反向溢位導致超出邊界讀取，可能會允許攻擊者使用特製的 DDS 影像檔讀取敏感資料。此缺陷會影響 Blender 2.83.19、2.93.8 和 3.1 之前的版本。(CVE-2022-0544)

  - 處理載入的 2D 影像時發生整數溢位，進而導致 write-what-where 弱點和超出邊界讀取弱點，攻擊者可藉此趁特製的影像檔載入時，洩漏敏感資訊或在 Blender 處理程序的內容中執行程式碼。此缺陷會影響 Blender 2.83.19、2.93.8 和 3.1 之前的版本。(CVE-2022-0545)

  - Blender 3.x 和 2.93.8 中使用的影像載入器遺漏邊界檢查，導致超出邊界堆積存取，進而允許攻擊者造成拒絕服務、記憶體損毀或可能會執行程式碼。
    (CVE-2022-0546)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5176 公告中提及的多个漏洞影响。

  - Blender 的 DDS 加载程序中的整数下溢导致越界读取，可能允许攻击者使用构建的 DDS 图像文件读取敏感数据。此缺陷会影响 Blender 2.83.19、2.93.8、3.1 之前版本。(CVE-2022-0544)

  - 处理加载的 2D 图像时出现的整数溢出导致任意写入漏洞和越界读取漏洞，允许攻击者在当加载了特别构建的图像文件时，在 Blender 进程的上下文中泄漏敏感信息或实现代码执行。此缺陷会影响 Blender 2.83.19、2.93.8、3.1 之前版本。(CVE-2022-0545)

  - Blender 3.x 和 2.93.8 中使用的图像加载程序中缺少边界检查，导致越界堆访问，从而允许攻击者造成拒绝服务、内存损坏或可能执行代码。
    (CVE-2022-0546)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202403-02 中所述漏洞的影响（Blender：多个漏洞）

  - Blender 的 DDS 加载程序中的整数下溢导致越界读取，可能允许攻击者使用构建的 DDS 图像文件读取敏感数据。此缺陷会影响 Blender 2.83.19、2.93.8、3.1 之前版本。(CVE-2022-0544)

  - 处理加载的 2D 图像时出现的整数溢出导致任意写入漏洞和越界读取漏洞，允许攻击者在当加载了特别构建的图像文件时，在 Blender 进程的上下文中泄漏敏感信息或实现代码执行。此缺陷会影响 Blender 2.83.19、2.93.8、3.1 之前版本。(CVE-2022-0545)

  - Blender 3.x 和 2.93.8 中使用的图像加载程序中缺少边界检查，导致越界堆访问，从而允许攻击者造成拒绝服务、内存损坏或可能执行代码。
    (CVE-2022-0546)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
162597	Debian DLA-3060-1 : blender - LTS security update	Nessus	Debian Local Security Checks	6/29/2022	10/19/2023	high
162724	Debian DSA-5176-1: blender - セキュリティ更新	Nessus	Debian Local Security Checks	7/5/2022	10/19/2023	high
162597	Debian DLA-3060-1: blender - LTS セキュリティ更新	Nessus	Debian Local Security Checks	6/29/2022	10/19/2023	high
162597	Debian DLA-3060-1：blender - LTS 安全更新	Nessus	Debian Local Security Checks	6/29/2022	10/19/2023	high
162597	Debian DLA-3060-1：blender - LTS 安全性更新	Nessus	Debian Local Security Checks	6/29/2022	10/19/2023	high
191480	GLSA-202403-02 : Blender: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	3/3/2024	3/3/2024	high
162724	Debian DSA-5176-1 : blender - security update	Nessus	Debian Local Security Checks	7/5/2022	10/19/2023	high
162724	Debian DSA-5176-1：blender - 安全性更新	Nessus	Debian Local Security Checks	7/5/2022	10/19/2023	high
191480	GLSA-202403-02：Blender：多個弱點	Nessus	Gentoo Local Security Checks	3/3/2024	3/3/2024	high
162724	Debian DSA-5176-1：blender - 安全更新	Nessus	Debian Local Security Checks	7/5/2022	10/19/2023	high
191480	GLSA-202403-02: Blender: 多个漏洞	Nessus	Gentoo Local Security Checks	3/3/2024	3/3/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high