遠端主機受到 GLSA-202101-24 中所述的弱點影響 (cfitsio：多個弱點)

    在 cfitsio 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 nasa CFITSIO 3.42的 ffghbn 函式中，透過程式庫剖析的特製影像可造成覆寫任意資料的堆疊型緩衝區溢位。攻擊者可傳送 FIT 影像以觸發此弱點，並可能取得程式碼執行。 (CVE-2018-3848)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NASA CFITSIO の ffghbn 関数で 3.42、ライブラリを介して解析される特別に細工された画像が、スタックベースのバッファオーバーフローを引き起こし、任意のデータを上書きする可能性があります。攻撃者がFIT画像を配信してこの脆弱性をトリガーし、コードを実行する可能性があります。 （CVE-2018-3848）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程主机受到 GLSA-202101-24 中所述漏洞的影响（cfitsio：多个漏洞）

    已在 cfitsio 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 NASA CFITSIO 3.42的 ffghbn 函数中，通过库解析的特别构建的图像可导致覆盖任意数据的基于堆栈的缓冲区溢出。攻击者可提供用于触发此漏洞的 FIT 图像，并可能获得代码执行。 (CVE-2018-3848)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

この更新プログラムは、cfitsio 3.440のセキュリティ修正をバックポートします

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote host is affected by the vulnerability described in GLSA-202101-24 (cfitsio: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in cfitsio. Please review       the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the ffghbn function in NASA CFITSIO 3.42, specially crafted images parsed via the library can cause a     stack-based buffer overflow overwriting arbitrary data. An attacker can deliver an FIT image to trigger     this vulnerability and potentially gain code execution. (CVE-2018-3848)

Note that Nessus relies on the presence of the package as reported by the vendor.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-016766 advisory.

    In the ffghbn function in NASA CFITSIO 3.42, specially crafted images parsed via the library can cause a     stack-based buffer overflow overwriting arbitrary data. An attacker can deliver an FIT image to trigger     this vulnerability and potentially gain code execution.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

This update backports security fixes from cfitsio 3.440

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	Name	Product	Family	Published	Updated	Severity
145426	GLSA-202101-24：cfitsio：多個弱點	Nessus	Gentoo Local Security Checks	1/26/2021	1/26/2024	high
222685	Linux Distros 未修補弱點：CVE-2018-3848	Nessus	Misc.	3/4/2025	8/18/2026	high
222685	Linux Distros のパッチ未適用の脆弱性: CVE-2018-3848	Nessus	Misc.	3/4/2025	8/18/2026	high
145426	GLSA-202101-24 : cfitsio: 多个漏洞	Nessus	Gentoo Local Security Checks	1/26/2021	1/26/2024	high
222685	Linux Distros 未修补的漏洞: CVE-2018-3848	Nessus	Misc.	3/4/2025	8/18/2026	high
123138	Fedora 28：cfitsio（2019-3c1aed2aa9）	Nessus	Fedora Local Security Checks	3/27/2019	6/12/2024	high
145426	GLSA-202101-24 : cfitsio: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	1/26/2021	1/26/2024	high
222685	Linux Distros Unpatched Vulnerability : CVE-2018-3848	Nessus	Misc.	3/4/2025	8/18/2026	high
316154	Unity Linux 20.1050e / 20.1060e / 20.1070-8ae / 20.1070e Security Update: cfitsio (UTSA-2026-016766)	Nessus	Unity Linux Local Security Checks	5/22/2026	8/28/2026	high
123138	Fedora 28 : cfitsio (2019-3c1aed2aa9)	Nessus	Fedora Local Security Checks	3/27/2019	6/12/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high