The remote Debian 10 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-3593 advisory.

  - An out-of-bounds write vulnerability exists in the RS-274X aperture macro variables handling functionality     of Gerbv 2.7.0 and dev (commit b5f1eacd) and the forked version of Gerbv (commit 71493260). A specially-     crafted gerber file can lead to code execution. An attacker can provide a malicious file to trigger this     vulnerability. (CVE-2021-40393, CVE-2021-40394)

  - A user able to control file input to Gerbv, between versions 2.4.0 and 2.10.0, can cause a crash and cause     denial-of-service with a specially crafted Gerber RS-274X file. (CVE-2023-4508)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 host has a package installed that is affected by a vulnerability as referenced in the USN-6760-1 advisory.

  - A user able to control file input to Gerbv, between versions 2.4.0 and 2.10.0, can cause a crash and cause     denial-of-service with a specially crafted Gerber RS-274X file. (CVE-2023-4508)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Debian 10 ホストには、dla-3593 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Gerbv 2.7.0 および dev (コミット b5f1eacd) とフォークされたバージョンの Gerbv (コミット 71493260) の RS-274X アパーチャマクロ変数処理機能に、領域外書き込みの脆弱性があります。特別に細工されたガーバーファイルにより、コードが実行される可能性があります。攻撃者が悪意のあるファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2021-40393、CVE-2021-40394)

  - バージョン 2.4.0 および 2.10.0の Gerbv へのファイル入力を制御できるユーザーが、特別に細工された Gerber RS-274X ファイルでクラッシュを引き起こしたり、サービス拒否を引き起こしたりする可能性があります。(CVE-2023-4508)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 ホストには、USN-6760-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン 2.4.0 および 2.10.0の Gerbv へのファイル入力を制御できるユーザーが、特別に細工された Gerber RS-274X ファイルでクラッシュを引き起こしたり、サービス拒否を引き起こしたりする可能性があります。(CVE-2023-4508)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Debian 10 主機上安裝的一個套件受到 dla-3593 公告中提及的多個弱點影響。

  - 在 Gerbv 2.7.0 和開發版 (commit b5f1eacd) 以及 Gerbv 的分支版本 (commit 71493260) 中，RS-274X 孔徑巨集變數處理功能存在超出邊界寫入弱點。特製的 gerber 檔案可導致程式碼執行。攻擊者可透過提供惡意檔案來觸發此弱點。(CVE-2021-40393、CVE-2021-40394)

  - 使用者若能控制介於 2.4.0 和 2.10.0 之間的 Gerbv 的檔案輸入，可造成當機及特製的 Gerber RS-274X 檔案拒絕服務。(CVE-2023-4508)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的多个程序包受到 dla-3593 公告中提及的多个漏洞影响。

  - 在 Gerbv 2.7.0 和开发版 (commit b5f1eacd) 以及 Gerbv 的分叉版本 (commit 71493260) 中，RS-274X 孔径宏变量处理功能存在越界写入漏洞。特制的 gerber 文件可导致系统执行代码。攻击者可通过提供恶意文件来触发此漏洞。(CVE-2021-40393、CVE-2021-40394)

  - 能够控制版本 2.4.0 和 2.10.0 之间的 Gerbv 文件输入的用户可能会造成崩溃，并导致特别构建的 Gerber RS-274X 文件拒绝服务。(CVE-2023-4508)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/23.10 主机上安装的程序包受到 USN-6760-1 公告中提及的一个漏洞影响。

  - 能够控制版本 2.4.0 和 2.10.0 之间的 Gerbv 文件输入的用户可能会造成崩溃，并导致特别构建的 Gerber RS-274X 文件拒绝服务。(CVE-2023-4508)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/ 23.10 主機上安裝的一個套件受到 USN-6760-1 公告中所提及的一個弱點影響。

  - 使用者若能控制介於 2.4.0 和 2.10.0 之間的 Gerbv 的檔案輸入，可造成當機及特製的 Gerber RS-274X 檔案拒絕服務。(CVE-2023-4508)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
182404	Debian DLA-3593-1 : gerbv - LTS security update	Nessus	Debian Local Security Checks	9/30/2023	9/30/2023	critical
194853	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 : Gerbv vulnerability (USN-6760-1)	Nessus	Ubuntu Local Security Checks	4/30/2024	5/1/2024	medium
182404	Debian DLA-3593-1 : gerbv - LTS のセキュリティ更新	Nessus	Debian Local Security Checks	9/30/2023	9/30/2023	critical
194853	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 : Gerbv の脆弱性 (USN-6760-1)	Nessus	Ubuntu Local Security Checks	4/30/2024	5/1/2024	medium
182404	Debian DLA-3593-1：gmp - LTS 安全性更新	Nessus	Debian Local Security Checks	9/30/2023	9/30/2023	critical
182404	Debian DLA-3593-1：gerbv - LTS 安全更新	Nessus	Debian Local Security Checks	9/30/2023	9/30/2023	critical
194853	Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/23.10：Gerbv 漏洞 (USN-6760-1)	Nessus	Ubuntu Local Security Checks	4/30/2024	5/1/2024	medium
194853	Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/23.10：Gerbv 弱點 (USN-6760-1)	Nessus	Ubuntu Local Security Checks	4/30/2024	5/1/2024	medium

Detections

Analytics

Plugins Search

critical

medium

critical

medium

critical

critical

medium

medium