There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - php-svg-lib is a scalable vector graphics (SVG) file parsing/rendering library. Prior to version 0.5.2,
    php-svg-lib fails to validate that font-family doesn't contain a PHAR url, which might leads to RCE on PHP
    < 8.0, and doesn't validate if external references are allowed. This might leads to bypass of restrictions
    or RCE on projects that are using it, if they do not strictly revalidate the fontName that is passed by
    php-svg-lib. The `Style::fromAttributes(`), or the `Style::parseCssStyle()` should check the content of
    the `font-family` and prevents it to use a PHAR url, to avoid passing an invalid and dangerous `fontName`
    value to other libraries. The same check as done in the `Style::fromStyleSheets` might be reused.
    Libraries using this library as a dependency might be vulnerable to some bypass of restrictions, or even
    remote code execution, if they do not double check the value of the `fontName` that is passed by php-svg-
    lib. Version 0.5.2 contains a fix for this issue. (CVE-2024-25117)

遠端 Debian 12 主機上安裝的一個套件受到 dsa-5642 公告中提及的多個弱點影響。

  - php-svg-lib 是 SVG 檔案剖析/轉譯程式庫。在 0.5.1 之前版本中，當剖析傳遞至 svg 文件內 `use` 標籤的屬性時，攻擊者可造成系統進入無限遞回。根據系統設定和攻擊模式，這可耗盡執行處理程序和/或伺服器本身的可用記憶體。攻擊者將多個要求傳送至系統以轉譯上述承載時，可能造成資源耗盡，以至於系統無法處理傳入的要求。0.5.1 版包含針對此問題的修補程式。(CVE-2023-50251)

  - php-svg-lib 是 SVG 檔案剖析/轉譯程式庫。當處理參照 `<image>` 標籤的 `<use>` 標籤時，0.5.1 之前版本會將屬性從 `<use>` 標籤合併到 `<image>` 標籤。尤其是在尚未清理 `<use>` 標籤的 `href` 屬性時，會彈出此問題。這可導致不安全的檔案讀取，進而可在低於第 8 版的 PHP 中造成 PHAR 還原序列化弱點。
    0.5.1 版包含針對此問題的修補程式。(CVE-2023-50252)

  - php-svg-lib 是可縮放向量圖形 (SVG) 檔案剖析/轉譯程式庫。0.5.2 之前版本的 php-svg-lib 無法驗證 font-family 不包含 PHAR url，而這可能導致 PHP 8.0 之前版本發生 RCE。除此之外，它也不會驗證是否允許外部參照。如果使用它的專案未嚴格重新驗證 php-svg-lib 傳遞的 fontName，這可能導致限制繞過或 RCE。`Style::fromAttributes(`) 或 `Style::parseCssStyle()` 應檢查 `font-family` 的內容並防止其使用 PHAR url，以避免將無效且危險的 `fontName`值傳遞給其他程式庫。可能會重複使用在 `Style::fromStyleSheets` 中執行的相同檢查。
    使用此程式庫做為相依性的程式庫，如果未仔細檢查 php-svg-lib 傳遞的 `fontName` 值，則可能容易發生某些限制被繞過，或是導致遠端程式碼執行。0.5.2 版包含針對此問題的修正。(CVE-2024-25117)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 12 主机上安装的一个程序包受到 dsa-5558 公告中提及的多个漏洞影响。

  - php-svg-lib 是 SVG 文件解析/渲染库。在版本 0.5.1 之前，解析传递到 svg 文档内“use”标签的属性时，攻击者可造成系统进行无限递归。根据系统配置和攻击模式，这可能耗尽可用于执行进程和/或服务器本身的内存。向系统发送多个请求以渲染上述负载的攻击者可能造成资源耗尽，直到系统无法处理传入请求。0.5.1 版本包含针对此问题的补丁。(CVE-2023-50251)

  - php-svg-lib 是 SVG 文件解析/渲染库。在 0.5.1 版本之前，处理引用“<image>”标签的“<use>”标签时，该问题会将来自“<use>”标签的属性合并到“<image>”标签。尤其是当来自“<use>”标签的“href”属性未审查时，便会弹出该问题。这可导致不安全的文件读取，从而在版本 8 之前的 PHP 中造成 PHAR 反序列化漏洞。
    0.5.1 版本包含针对此问题的补丁。(CVE-2023-50252)

  - php-svg-lib 是可缩放矢量图形 (SVG) 文件解析/渲染库。在 0.5.2 版本之前，php-svg-lib 无法验证 font-family 是否包含 PHAR url，这可能导致 PHP < 8.0 上发生 RCE，并且 php-svg-lib 不会验证是否允许外部引用。如果这些项目不严格重新验证 php-svg-lib 传递的 fontName，则可能导致绕过限制，或者导致正在使用该库的项目上发生 RCE。“Style::fromAttributes()”或“Style::parseCssStyle()”应检查“font-family”的内容并防止其使用 PHAR url，以避免向其他库传递无效且危险的“fontName”值。可能会重用与“Style::fromStyleSheets”中执行的相同检查。
    如果不仔细检查由 php-svg-lib 传递的“fontName”值，使用此库作为依存关系的库可能会遭受某些限制绕过甚至远程代码执行。0.5.2 版包含针对此问题的修复程序。(CVE-2024-25117)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Debian 12 ホストには、dsa-5642 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - php-svg-lib は、SVG ファイルの解析/レンダリングライブラリです。バージョン 0.5.1 より前では、svg ドキュメント内の「use」タグに渡された属性を解析する際に、攻撃者がシステムを無限再帰状態にさせる可能性があります。システム構成と攻撃パターンによっては、実行中のプロセスやサーバー自体が利用できるメモリが枯渇する可能性があります。攻撃者が上記のペイロードをレンダリングするために複数のリクエストをシステムに送信して、システムが着信リクエストを処理できないレベルまでリソースが使い果たされる可能性があります。バージョン 0.5.1 には、この問題に対するパッチが含まれています。(CVE-2023-50251)

  - php-svg-lib は、SVG ファイルの解析/レンダリングライブラリです。バージョン 0.5.1 より前では、「<use>」タグを参照する「<image>」タグを処理する際に、「<use>」タグの属性が「<image>」タグにマージされます。この問題は、「<use>」タグの「href」属性がサニタイズされていない場合に特に発生します。このため、ファイルの安全でない読み取りが発生し、バージョン 8 より前の PHP で PHAR 逆シリアル化の脆弱性が発生する可能性があります。
    バージョン 0.5.1 には、この問題に対するパッチが含まれています。(CVE-2023-50252)

  - php-svg-lib は、スケーラブルベクターグラフィックス (SVG) ファイルの解析/レンダリングライブラリです。0.5.2 より前のバージョンでは、php-svg-lib が font-family に PHAR url が含まれていないことを検証できません。このため、PHP < 8.0 で RCE が発生し、外部参照が許可されているかどうかが検証されません。このため、php-svg-lib によって渡される fontName が厳密に再検証されない場合に、それを使用しているプロジェクトの制限または RCE のバイパスが発生する可能性があります。「Style::fromAttributes()」または「Style::parseCssStyle()」は、「font-family」のコンテンツをチェックし、PHAR URL に使用されないようにして、無効で危険な「fontName」値が他のライブラリに渡されないようにする必要があります。「Style::fromStyleSheets」で行われたのと同じチェックが再利用される可能性があります。
    このライブラリを依存関係として使用するライブラリは、php-svg-lib によって渡される「fontName」の値が二重にチェックされない場合に、制限のバイパスやリモートコードの実行に脆弱である可能性があります。バージョン 0.5.2 には、この問題の修正が含まれています。(CVE-2024-25117)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 12 host has a package installed that is affected by multiple vulnerabilities as referenced in the dsa-5642 advisory.

    -----BEGIN PGP SIGNED MESSAGE-----     Hash: SHA512

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-5642-1                   security@debian.org     https://www.debian.org/security/                       Moritz Muehlenhoff     March 20, 2024                        https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : php-dompdf-svg-lib     CVE ID         : CVE-2023-50251 CVE-2023-50252 CVE-2024-25117

    Three security issues were discovered in php-svg-lib, a PHP library to     read, parse and export to PDF SVG files, which could result in denial     of service, restriction bypass or the execution of arbitrary code.

    For the stable distribution (bookworm), these problems have been fixed in     version 0.5.0-3+deb12u1.

    We recommend that you upgrade your php-dompdf-svg-lib packages.

    For the detailed security status of php-dompdf-svg-lib please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/php-dompdf-svg-lib

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org
    -----BEGIN PGP SIGNATURE-----

    iQIzBAEBCgAdFiEEtuYvPRKsOElcDakFEMKTtsN8TjYFAmX7NGEACgkQEMKTtsN8     TjYo5w/+Pg6R1qOP4p3GoBWg9kiHwZBLx/tkHW2FCGaKd4sDPboHvT73kzX3LEPn     5R+hBOGW07jB9VKn5icPte+UH/pTyl+5CKHG/4r8U8wNru83/mHqOmjsyneVBSMy     1wX8RLVYQ0vtm2AEF6a97bYydQC206YMnmoiaw90CWNib8k88Uvj3+OL+j8TcL7X     1F88/QU/dzHejJ3Qrto9ImOBYryemKIIt/BgRNJ9Dl1yaEgSs8CiYEMDmJ0Wg10m     pbH9MUIqmbGlrnJsfILMe0x9x9aut1QXxzFpyY9cEWgnM3khyZsdg2NAuak+VXoL     2OIFZKtgqZh8/1SvTMTzr3ayDB3zAACtZGa+ZCXA0FXeEekY9IOmEoIICRX70QOi     l9/F4RCPv45yaWSRBuG5nJcGogEfdpVEYURWDqs483PzVaQSE/rXCg4+xfaKG3f2     91h2rp9+tIj4Vrlbu6YDu7hYQARaa1b/SD3aM6iqfxO6c5c0gHgKJmZOjRg6N1Cl     xsSI+RhDJrw9N9YTZyzyunAV04gpdZVpOdqKH/YWI1NqB/VlpCvsOF0Hd7hh2T7R     i0yUR65f1zZIs3UfdJ3MiNMgnJdi05ZnOIvNWxN9ZzgAOSlyjIl6qRtRDikcUewu     bpBPzDuaLYPepVr60QIPHap7XNCohdRP0no5ows2pXgMzl3YCQU=     =OY4q
    -----END PGP SIGNATURE-----



Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
414233	SCA: security update for phenx/php-svg-lib (GHSA-f3qr-qr4x-j273)	Tenable Cloud Security	SCA Checks	1/23/2025	7/2/2026	critical
414233	SCA: security update for phenx/php-svg-lib (GHSA-f3qr-qr4x-j273)	Tenable Self-Hosted Container Security	SCA Checks	1/23/2025	7/2/2026	critical
192309	Debian dsa-5642：php-dompdf-svg-lib - 安全性更新	Nessus	Debian Local Security Checks	3/20/2024	2/6/2025	critical
192309	Debian dsa-5642：php-dompdf-svg-lib - 安全更新	Nessus	Debian Local Security Checks	3/20/2024	2/6/2025	critical
192309	Debian dsa-5642 : php-dompdf-svg-lib - セキュリティ更新	Nessus	Debian Local Security Checks	3/20/2024	2/6/2025	critical
192309	Debian dsa-5642 : php-dompdf-svg-lib - security update	Nessus	Debian Local Security Checks	3/20/2024	2/6/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical