Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cpdb-libs 為 Common Printing Dialog Backends (CPDB) 專案提供前端和後端程式庫。
    在 1.0 至 2.0b4 版中，cpdb-libs 容易因不當使用「scanf(3)」而受到緩衝區溢位影響。
    cpdb-libs 使用「fscanf()」和「scanf()」函式剖析命令行和組態檔案，將讀取字串元件放置到固定長度的緩衝區中，但不限制讀取的字串長度，從而導致當字串超過 1023 個字元時，「fscanf()」和「scanf()」會造成緩衝區溢位。此問題的修補程式已在 commit f181bd1f14757c2ae0f17cc76dc20421a40f30b7 中提供。由於所有緩衝區的長度均為 1024 個字元，因此修補程式將所有「fscanf()」和「scanf()」函式呼叫中所有出現的「%s」取代為「%1023s」，從而將讀取的字串長度上限限制為 1023。
    (CVE-2023-34095)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 22.04 LTS 主機上安裝的套件受到 USN-6204-1 公告中所提及的一個弱點影響。

  - cpdb-libs 為 Common Printing Dialog Backends (CPDB) 專案提供前端和後端程式庫。
    在 1.0 至 2.0b4 版中，cpdb-libs 容易因不當使用「scanf(3)」而受到緩衝區溢位影響。
    cpdb-libs 使用「fscanf()」和「scanf()」函式剖析命令行和組態檔案，將讀取字串元件放置到固定長度的緩衝區中，但不限制讀取的字串長度，從而導致當字串超過 1023 個字元時，「fscanf()」和「scanf()」會造成緩衝區溢位。此問題的修補程式已在 commit f181bd1f14757c2ae0f17cc76dc20421a40f30b7 中提供。由於所有緩衝區的長度均為 1024 個字元，因此修補程式將所有「fscanf()」和「scanf()」函式呼叫中所有出現的「%s」取代為「%1023s」，從而將讀取的字串長度上限限制為 1023。
    (CVE-2023-34095)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 22.04 LTS 主机上安装的程序包受到 USN-6204-1 公告中提及的漏洞的影响。

  - cpdb-libs 可为 Common Printing Dialog Backends (CPDB) 项目提供前端和后端库。
    在 1.0 至 2.0b4 版本中，cpdb-libs 容易因不当使用“scanf(3)”而受到缓冲区溢出的影响。
    cpdb-libs 使用“fscanf()”和“scanf()”函数解析命令行和配置文件，将读取字符串组件放入固定长度的缓冲区，但不会限制“fscanf()”和“scanf()”读取的字符串长度，这会在字符串长度超过 1023 个字符时造成缓冲区溢出。提交 f181bd1f14757c2ae0f17cc76dc20421a40f30b7 针对此问题提供了补丁。由于所有缓冲区的长度均为 1024 个字符，因此该补丁可通过将所有“fscanf()”和“scanf()”调用中出现的所有“%s”替换为“%1023s”，从而将读取的最大字符串长度限制为 1023 个。
    (CVE-2023-34095)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cpdb-libs 可为 Common Printing Dialog Backends (CPDB) 项目提供前端和后端库。
    在 1.0 至 2.0b4 版本中，cpdb-libs 容易因不当使用“scanf(3)”而受到缓冲区溢出的影响。
    cpdb-libs 使用“fscanf()”和“scanf()”函数解析命令行和配置文件，将读取字符串组件放入固定长度的缓冲区，但不会限制“fscanf()”和“scanf()”读取的字符串长度，这会在字符串长度超过 1023 个字符时造成缓冲区溢出。提交 f181bd1f14757c2ae0f17cc76dc20421a40f30b7 针对此问题提供了补丁。由于所有缓冲区的长度均为 1024 个字符，因此该补丁可通过将所有“fscanf()”和“scanf()”调用中出现的所有“%s”替换为“%1023s”，从而将读取的最大字符串长度限制为 1023 个。
    (CVE-2023-34095)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Ubuntu 22.04 LTS ホストには、USN-6204-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - cpdb-libs は、Common Printing Dialog Backends (CPDB) プロジェクト用のフロントエンドおよびバックエンドライブラリを提供します。
    バージョン 1.0 から 2.0b4 まででは、cpdb-libs は「scanf(3)」を不適切に使用することによるバッファオーバーフローに対して脆弱です。
    cpdb-libs は「fscanf()」および「scanf()」関数を使用してコマンドラインと設定ファイルを解析し、読み取り文字列コンポーネントを固定長バッファにドロップしますが、「fscanf()」と「scanf()」が読み込む文字列の長さを制限していないため、文字列が 1023 文字を超えるとバッファオーバーフローが発生します。この問題のパッチは、コミット f181bd1f14757c2ae0f17cc76dc20421a40f30b7 で入手できます。すべてのバッファの長さは 1024 文字であるため、このパッチでは「fscanf()」と「scanf()」関数のすべての呼び出しにおいて、「%s」を「%1023s」に置き換えることで、読み込める文字列の最大長を 1023 文字に制限しています。
    (CVE-2023-34095)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cpdb-libs は、Common Printing Dialog Backends (CPDB) プロジェクト用のフロントエンドおよびバックエンドライブラリを提供します。
    バージョン 1.0 から 2.0b4 まででは、cpdb-libs は「scanf(3)」を不適切に使用することによるバッファオーバーフローに対して脆弱です。
    cpdb-libs は「fscanf()」および「scanf()」関数を使用してコマンドラインと設定ファイルを解析し、読み取り文字列コンポーネントを固定長バッファにドロップしますが、「fscanf()」と「scanf()」が読み込む文字列の長さを制限していないため、文字列が 1023 文字を超えるとバッファオーバーフローが発生します。この問題のパッチは、コミット f181bd1f14757c2ae0f17cc76dc20421a40f30b7 で入手できます。すべてのバッファの長さは 1024 文字であるため、このパッチでは「fscanf()」と「scanf()」関数のすべての呼び出しにおいて、「%s」を「%1023s」に置き換えることで、読み込める文字列の最大長を 1023 文字に制限しています。
    (CVE-2023-34095)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - cpdb-libs provides frontend and backend libraries for the Common Printing Dialog Backends (CPDB) project.
    In versions 1.0 through 2.0b4, cpdb-libs is vulnerable to buffer overflows via improper use of `scanf(3)`.
    cpdb-libs uses the `fscanf()` and `scanf()` functions to parse command lines and configuration files,     dropping the read string components into fixed-length buffers, but does not limit the length of the     strings to be read by `fscanf()` and `scanf()` causing buffer overflows when a string is longer than 1023     characters. A patch for this issue is available at commit f181bd1f14757c2ae0f17cc76dc20421a40f30b7. As all     buffers have a length of 1024 characters, the patch limits the maximum string length to be read to 1023 by     replacing all occurrences of `%s` with `%1023s` in all calls of the `fscanf()` and `scanf()` functions.
    (CVE-2023-34095)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 20.04 LTS / 22.04 LTS / 23.04 host has packages installed that are affected by a vulnerability as referenced in the USN-6204-1 advisory.

    Seth Arnold discovered that CPDB incorrectly handled certain characters. An attacker could possibly use     this issue to cause a crash or execute arbitrary code.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
250420	Linux Distros 未修補的弱點：CVE-2023-34095	Nessus	Misc.	8/18/2025	7/16/2026	critical
178001	Ubuntu 20.04 LTS / 22.04 LTS / 23.04：CPDB 弱點 (USN-6204-1)	Nessus	Ubuntu Local Security Checks	7/5/2023	8/28/2024	critical
178001	Ubuntu 20.04 LTS/22.04 LTS/23.04：CPDB 漏洞 (USN-6204-1)	Nessus	Ubuntu Local Security Checks	7/5/2023	8/28/2024	critical
250420	Linux Distros 未修补的漏洞：CVE-2023-34095	Nessus	Misc.	8/18/2025	7/16/2026	critical
178001	Ubuntu 20.04 LTS/22.04 LTS/23.04：CPDB の脆弱性 (USN-6204-1)	Nessus	Ubuntu Local Security Checks	7/5/2023	8/28/2024	critical
250420	Linux Distros のパッチ未適用の脆弱性: CVE-2023-34095	Nessus	Misc.	8/18/2025	7/16/2026	critical
250420	Linux Distros Unpatched Vulnerability : CVE-2023-34095	Nessus	Misc.	8/18/2025	7/16/2026	critical
178001	Ubuntu 20.04 LTS / 22.04 LTS / 23.04 : CPDB vulnerability (USN-6204-1)	Nessus	Ubuntu Local Security Checks	7/5/2023	8/28/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical