The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3427 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-3427-2                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                      Markus Koschany     May 31, 2023                                  https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : texlive-bin     Version        : 2018.20181218.49446-1+deb10u2     CVE ID         : CVE-2019-18604     Debian Bug     : 1036891

    It was discovered that the patch to fix CVE-2023-32700 in texlive-bin, released     as DLA-3427-1, was incomplete and caused an error when running the lualatex     command.

    The following security vulnerability has been addressed as well.

    CVE-2019-18604

         A flaw was found in axohelp in axodraw2. The sprintf function is          mishandled which may cause a stack overflow error.

    For Debian 10 buster, this problem has been fixed in version     2018.20181218.49446-1+deb10u2.

    We recommend that you upgrade your texlive-bin packages.

    For the detailed security status of texlive-bin please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/texlive-bin

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: This is a digitally signed message part

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 20.04 LTS / 22.04 LTS / 23.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6695-1 advisory.

    It was discovered that TeX Live incorrectly handled certain memory operations in the embedded axodraw2     tool. An attacker could possibly use this issue to cause TeX Live to crash, resulting in a denial of     service. This issue only affected Ubuntu 20.04 LTS. (CVE-2019-18604)

    It was discovered that TeX Live allowed documents to make arbitrary network requests. If a user or     automated system were tricked into opening a specially crafted document, a remote attacker could possibly     use this issue to exfiltrate sensitive information, or perform other network-related attacks. This issue     only affected Ubuntu 20.04 LTS, and Ubuntu 22.04 LTS. (CVE-2023-32668)

    It was discovered that TeX Live incorrectly handled certain TrueType fonts. If a user or automated system     were tricked into opening a specially crafted TrueType font, a remote attacker could use this issue to     cause TeX Live to crash, resulting in a denial of service, or possibly execute arbitrary code.
    (CVE-2024-25262)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 23.10 ホストには、USN-6695-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.1.1b より前の axodraw2 の axohelp の 1.3 より前の axohelp.c では、TeXLive やその他のコレクションで配布されているように、sprintf が不適切に処理されます。(CVE-2019-18604)

  - 1.17.0 より前の LuaTeX では、(デフォルト設定でコンパイルされた) ドキュメントが任意のネットワークリクエストを行うことが可能です。これは、ドキュメントに記載されているように、ソケットライブラリへのフルアクセスがデフォルトで許可されているために発生します。これは 2023 r66984 より前の TeX Live および 23.5 より前の MiKTeX にも影響します。(CVE-2023-32668)

  - texlive-bin コミット c515e で、ttfLoadHDMX:ttfdump 関数を介したヒープバッファオーバーフローが発見されました。この脆弱性により、攻撃者が細工された TTF ファイルの供給を介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2024-25262)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Debian 10 主机上安装的多个程序包受到 dla-3427 公告中提及的一个漏洞影响。

  - LuaTeX 1.17.0 之前的版本允许在编译从不受信任来源获取的 TeX 文件时执行任意 shell 命令。发生这种情况的原因是 luatex-core.lua 允许访问原始 io.popen。这也会影响低于 2023 r66984 版本的 TeX Live 和低于 23.5 版本的 MiKTeX 。(CVE-2023-32700)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 23.10 主机上安装的程序包受到 USN-6695-1 公告中提及的多个漏洞的影响。

  - 在 TeXLive 和其他集合中，在低于 2.1.1b 的 axodraw2 中的 axohelp 中，1.3 之前的 axohelp.c 错误处理 sprintf。(CVE-2019-18604)

  - 低于 1.17.0 的 LuaTeX 允许文档（使用默认设置编译）发起任意网络请求。如文档所述，发生这种情况的原因是，默认情况下允许对套接字库进行完全访问。这也会影响低于 2023 r66984 版本的 TeX Live 和低于 23.5 版本的 MiKTeX 。(CVE-2023-32668)

  - 据发现，texlive-bin commit c515e 通过函数 ttfLoadHDMX:ttfdump 存在堆缓冲区溢出问题。攻击者可利用此漏洞，通过提供构建的 TTF 文件造成拒绝服务 (DoS)。(CVE-2024-25262)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3427 公告中提及的一個弱點影響。

  - LuaTeX 1.17.0 之前的版本允許攻擊者在編譯從未受信任來源取得的 TeX 檔案時執行任意 shell 命令。此問題是由於 luatex-core.lua 允許存取原始的 io.popen 所致。這也會影響低於 2023 r66984 版的 TeX Live 和低於 23.5 版的 MiKTeX。(CVE-2023-32700)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Debian 10 ホストには、dla-3427 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.17.0 より前の LuaTeX では、信頼できないソースから取得した TeX ファイルをコンパイルする際に、任意のシェルコマンドの実行が可能です。これは、luatex-core.lua によって元の io.popen にアクセスできるために発生します。これは 2023 r66984 より前の TeX Live および 23.5 より前の MiKTeX にも影響します。(CVE-2023-32700)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 20.04 LTS/22.04 LTS/23.10 主機上安裝的套件受到 USN-6695-1 公告中所提及的多個弱點影響。

  - 在 TeXLive 和其他集合中，在 2.1.1b 之前的 axodraw2 的 axohelp 中，1.3 之前的 axohelp.c 未正確處理 sprintf。(CVE-2019-18604)

  - 1.17.0 之前的 LuaTeX 允許文件 (以預設設定編譯) 提出任意網路要求。如文件所述，發生此情況的原因是預設允許對通訊端程式庫進行完整存取。這也會影響低於 2023 r66984 版的 TeX Live 和低於 23.5 版的 MiKTeX。(CVE-2023-32668)

  - 據發現，texlive-bin commit c515e 透過 ttfLoadHDMX:ttfdump 函式包含堆積緩衝區溢位。此弱點允許攻擊者藉由提供特製的 TTF 檔案來造成拒絕服務 (DoS)。(CVE-2024-25262)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
176221	Debian dla-3427 : libkpathsea-dev - security update	Nessus	Debian Local Security Checks	5/23/2023	1/22/2025	critical
192119	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 : TeX Live vulnerabilities (USN-6695-1)	Nessus	Ubuntu Local Security Checks	3/14/2024	8/27/2024	critical
192119	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 : TeX Live の脆弱性 (USN-6695-1)	Nessus	Ubuntu Local Security Checks	3/14/2024	8/27/2024	critical
176221	Debian DLA-3427-1：texlive-bin - LTS 安全更新	Nessus	Debian Local Security Checks	5/23/2023	1/22/2025	critical
192119	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 : TeX Live 漏洞 (USN-6695-1)	Nessus	Ubuntu Local Security Checks	3/14/2024	8/27/2024	critical
176221	Debian DLA-3427-1：texlive-bin - LTS 安全性更新	Nessus	Debian Local Security Checks	5/23/2023	1/22/2025	critical
176221	DebianDLA-3427-1：texlive-bin - LTS セキュリティ更新	Nessus	Debian Local Security Checks	5/23/2023	1/22/2025	critical
192119	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 : TeX Live 弱點 (USN-6695-1)	Nessus	Ubuntu Local Security Checks	3/14/2024	8/27/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical