The remote AlmaLinux 9 host has packages installed that are affected by a vulnerability as referenced in the ALSA-2022:8384 advisory.

  - An integer overflow in the component hb-ot-shape-fallback.cc of Harfbuzz v4.3.0 allows attackers to cause     a Denial of Service (DoS) via unspecified vectors. (CVE-2022-33068)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202209-11 (HarfBuzz: Multiple vulnerabilities)

  - HarfBuzz 2.9.0 has an out-of-bounds write in hb_bit_set_invertible_t::set (called from     hb_sparseset_t<hb_bit_set_invertible_t>::set and hb_set_copy). (CVE-2021-45931)

  - An integer overflow in the component hb-ot-shape-fallback.cc of Harfbuzz v4.3.0 allows attackers to cause     a Denial of Service (DoS) via unspecified vectors. (CVE-2022-33068)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

したがって、ALAS2023-2023-111 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Harfbuzz v4.3.0 のコンポーネント hb-ot-shape-fallback.cc の整数オーバーフローにより、攻撃者が詳細不明なベクトルを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-33068)

  - HarfBuzz 6.0.0 までの hb-ot-layout-gsubgpos.hh により、攻撃者は、マークを付ける際にベースグリフをさかのぼるプロセス中に、連続したマークを介して O(n^2) の成長をトリガーする可能性があります。
    (CVE-2023-25193)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 9 ホストに、harfbuzz-2.7.4-8.el9 ビルド変更ログに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - コンポーネント hb-ot-shape-fallback.c の整数オーバーフロー (CVE-2022-33068)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2022:7013 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenJDK: MultiByte 変換が不適切なため、バッファオーバーフローが発生する可能性があります (JGSS、8286077) (CVE-2022-21618)

  - OpenJDK: 長い NTLM クライアントホスト名の不適切な処理 (セキュリティ、8286526) (CVE-2022-21619)

  - OpenJDK: JNDI DNS ポート番号の不十分なランダム化 (JNDI、8286910) (CVE-2022-21624)

  - OpenJDK: X.509 証明書解析での過剰なメモリ割り当て (セキュリティ、8286533) (CVE-2022-21626)

  - OpenJDK: HttpServer の接続カウント制限がない (Lightweight HTTP Server、8286918) (CVE-2022-21628)

  - OpenJDK: HTTP/2 に SNI キャッシングがない (Networking、8289366) (CVE-2022-39399)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2022: 6999 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：MultiByte 変換が不適切なため、バッファオーバーフローが発生する可能性があります (JGSS、8256077) (CVE-2022-21618)

  - OpenJDK：長い NTLM クライアントホスト名の不適切な処理 (セキュリティ、8286652) (CVE-2022-21619)

  - OpenJDK：JNDI DNS ポート番号の不十分なランダム化 (JNDI、8256910) (CVE-2022-21624)

  - OpenJDK：X.509 証明書解析での過剰なメモリ割り当て (セキュリティ、8286533) (CVE-2022-21626)

  - OpenJDK：HttpServer の接続カウント制限がない (Lightweight HTTP Server、8286918) (CVE-2022-21628)

  - OpenJDK：HTTP/2 に SNI キャッシングがない (Networking、8289366) (CVE-2022-39399)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 7000 公告中提及的多个漏洞的影响。

  - OpenJDK：不正确的 MultiByte 转换可导致缓冲区溢出 (JGSS, 8286077) (CVE-2022-21618)

  - OpenJDK：未正确处理长 NTLM 客户端主机名（安全，8286526）(CVE-2022-21619)

  - OpenJDK：JNDI DNS 端口号的随机程度不足 (JNDI, 8286910) (CVE-2022-21624)

  - OpenJDK：X.509 证书解析中的过多内存分配（安全，8286533）(CVE-2022-21626)

  - OpenJDK：HttpServer 无连接计数限制（轻型 HTTP 服务器，8286918）(CVE-2022-21628)

  - OpenJDK：HTTP/2 中缺少 SNI 缓存（网络，8289366）(CVE-2022-39399)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022: 7012 公告中提及的多个漏洞的影响。

  - OpenJDK：不正确的 MultiByte 转换可导致缓冲区溢出 (JGSS, 8286077) (CVE-2022-21618)

  - OpenJDK：未正确处理长 NTLM 客户端主机名（安全，8286526）(CVE-2022-21619)

  - OpenJDK：JNDI DNS 端口号的随机程度不足 (JNDI, 8286910) (CVE-2022-21624)

  - OpenJDK：X.509 证书解析中的过多内存分配（安全，8286533）(CVE-2022-21626)

  - OpenJDK：HttpServer 无连接计数限制（轻型 HTTP 服务器，8286918）(CVE-2022-21628)

  - OpenJDK：HTTP/2 中缺少 SNI 缓存（网络，8289366）(CVE-2022-39399)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2022-8384 公告中提及的一个漏洞影响。

  - Harfbuzz v4.3.0 的组件 hb-ot-shape-fallback.cc 中存在整数溢出，会让攻击者通过不明途径造成拒绝服务 (DoS)。 (CVE-2022-33068)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Harfbuzz v4.3.0 的组件 hb-ot-shape-fallback.cc 中存在整数溢出，会让攻击者通过不明途径造成拒绝服务 (DoS)。 (CVE-2022-33068)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
167844	AlmaLinux 9 : harfbuzz (ALSA-2022:8384)	Nessus	Alma Linux Local Security Checks	11/18/2022	10/3/2023	medium
165444	GLSA-202209-11 : HarfBuzz: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	9/25/2022	10/10/2023	medium
173180	Amazon Linux 2023 : harfbuzz、harfbuzz-devel、harfbuzz-icu (ALAS2023-2023-111)	Nessus	Amazon Linux Local Security Checks	3/21/2023	12/11/2024	high
191275	CentOS 9 : harfbuzz-2.7.4-8.el9	Nessus	CentOS Local Security Checks	2/29/2024	4/26/2024	medium
166326	RHEL 9 : java-11-openjdk (RHSA-2022:7013)	Nessus	Red Hat Local Security Checks	10/20/2022	11/7/2024	medium
166328	RHEL 9: java-17-openjdk (RHSA-2022: 6999)	Nessus	Red Hat Local Security Checks	10/20/2022	11/7/2024	medium
166275	RHEL 8：java-17-openjdk (RHSA-2022: 7000)	Nessus	Red Hat Local Security Checks	10/19/2022	11/7/2024	medium
166281	RHEL 8：java-11-openjdk (RHSA-2022: 7012)	Nessus	Red Hat Local Security Checks	10/20/2022	11/7/2024	medium
168100	Oracle Linux 9：harfbuzz (ELSA-2022-8384)	Nessus	Oracle Linux Local Security Checks	11/22/2022	10/22/2024	medium
224741	Linux Distros 未修补的漏洞: CVE-2022-33068	Nessus	Misc.	3/5/2025	10/14/2025	medium

Detections

Analytics

Plugins Search

medium

medium

high

medium

medium

medium

medium

medium

medium

medium