The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:0979-1 advisory.

    - CVE-2025-2173: Fixed check on src_length to avoid an unitinialized heap read (bsc#1239222).
      - CVE-2025-2174: Fixed integer overflow leading to heap overflow in src/conv.c, src/io-sim.c,     src/search.c (bsc#1239299).
      - CVE-2025-2175: Fixed integer overflow in _vbi_strndup_iconv (bsc#1239312).
      - CVE-2025-2176: Fixed integer overflow in function vbi_capture_sim_load_caption in src/io-sim.c     (bsc#1239319).
      - CVE-2025-2177: Fixed integer overflow in function vbi_search_new in src/search.c (bsc#1239320).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 0.2.43之前的 libzvbi 中發現一個分類為重大的弱點。此弱點會影響檔案 src/search.c 的 vbi_search_new 函式。操控引數 pat_len 會導致整數溢位。攻擊者可從遠端發起攻擊。攻擊程式已向公眾披露且可能會遭到利用。升級至 0.2.44 版可解決此問題。修補程式識別為 ca1672134b3e2962cd392212c73f44f8f4cb489f。建議升級受影響的元件。已預先通知程式碼維護者這些問題。其反應非常迅速且非常專業。
    (CVE-2025-2177)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libzvbi 至 0.2.43版本中发现一个危急漏洞。该漏洞影响 src/search.c 文件的 vbi_search_new 函数。参数 patch_len 的操控导致整数溢出。攻击可从远程发起。该漏洞已被公开并可被使用。升级到 0.2.44 版本可解决此问题。修补程序经识别为 ca1672134b3e2962cd392212c73f44f8f4cb489f。建议升级受影响的组件。已事先将问题通知代码维护者。我的反应非常快，而且非常专业。
    (CVE-2025-2177)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Ubuntu 16.04LTS / 18.04LTS / 20.04LTS / 22.04LTS / 24.04LTS / 24.10ホストには、USN-7367-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    zvbi がユーザー入力を処理するときにメモリを不適切に処理することが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7367-1 advisory.

    It was discovered that zvbi incorrectly handled memory when processing user input. An attacker could     possibly use this issue to cause a denial of service or execute arbitrary code.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0979-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-2173: 初期化されていないヒープ読み取りを回避するために、src_length のチェックを修正しました (bsc#1239222)。
      - CVE-2025-2174: src/conv.c、src/io-sim.c、src/search.c でのヒープオーバーフローにつながる整数オーバーフローを修正しました (bsc#1239299)。
      - CVE-2025-2175: _vbi_strndup_iconv の整数オーバーフローを修正しました (bsc#1239312)。
      - CVE-2025-2176: src/io-sim.c の vbi_capture_sim_load_caption 関数の整数オーバーフローを修正しました (bsc#1239319)。
      - CVE-2025-2177: src/search.c の vbi_search_new 関数の整数オーバーフローを修正しました (bsc#1239320)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主机上安装的多个程序包受到公告 USN-7367-1 中提及的多个漏洞影响。

    据发现，zvbi 在处理用户输入时，未正确处理内存。攻击者可能会利用此问题发起拒绝服务攻击，或执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主機上安裝的多個套件受到 USN-7367-1 公告中提及的多個弱點影響。

    據發現，zvbi 在處理使用者輸入內容時並未正確處理記憶體。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability classified as critical was found in libzvbi up to 0.2.43. This vulnerability affects the     function vbi_search_new of the file src/search.c. The manipulation of the argument pat_len leads to     integer overflow. The attack can be initiated remotely. The exploit has been disclosed to the public and     may be used. Upgrading to version 0.2.44 is able to address this issue. The patch is identified as     ca1672134b3e2962cd392212c73f44f8f4cb489f. It is recommended to upgrade the affected component. The code     maintainer was informed beforehand about the issues. She reacted very fast and highly professional.
    (CVE-2025-2177)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:0988-1 advisory.

    - CVE-2025-2173: Fixed check on src_length to avoid an unitinialized heap read (bsc#1239222).
    - CVE-2025-2174: Fixed integer overflow leading to heap overflow in src/conv.c, src/io-sim.c, src/search.c     (bsc#1239299).
    - CVE-2025-2175: Fixed integer overflow in _vbi_strndup_iconv (bsc#1239312).
    - CVE-2025-2176: Fixed integer overflow in function vbi_capture_sim_load_caption in src/io-sim.c     (bsc#1239319).
    - CVE-2025-2177: Fixed integer overflow in function vbi_search_new in src/search.c (bsc#1239320).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libzvbi までの 0.2.43で、重大に分類される脆弱性が見つかりました。この脆弱性は、src/search.c ファイルの vbi_search_new 関数に影響を与えます。引数 patch_len の操作により、整数オーバーフローが発生します。攻撃がリモートで開始される可能性があります。このエクスプロイトは一般に公開されており、使用される可能性があります。バージョン 0.2.44 にアップグレードすると、この問題に対処できます。このパッチは ca1672134b3e2962cd392212c73f44f8f4cb489f として識別されます。影響を受けるコンポーネントをアップグレードすることが推奨されます。コードのメンテナーには、この問題について事前に通知されていました。リポジトリは非常に迅速に対応し、専門性の高い対応をしてくださいました。
    (CVE-2025-2177)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:0988-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-2173: 初期化されていないヒープ読み取りを回避するために、src_length のチェックを修正しました (bsc#1239222)。
    - CVE-2025-2174: src/conv.c、src/io-sim.c、src/search.c でのヒープオーバーフローにつながる整数オーバーフローを修正しました (bsc#1239299)。
    - CVE-2025-2175: _vbi_strndup_iconv の整数オーバーフローを修正しました (bsc#1239312)。
    - CVE-2025-2176: src/io-sim.c の vbi_capture_sim_load_caption 関数の整数オーバーフローを修正しました (bsc#1239319)。
    - CVE-2025-2177: src/search.c の vbi_search_new 関数の整数オーバーフローを修正しました (bsc#1239320)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
233205	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : zvbi (SUSE-SU-2025:0979-1)	Nessus	SuSE Local Security Checks	3/22/2025	3/22/2025	medium
259102	Linux Distros 未修補的弱點：CVE-2025-2177	Nessus	Misc.	8/30/2025	9/3/2025	high
259102	Linux Distros 未修补的漏洞：CVE-2025-2177	Nessus	Misc.	8/30/2025	9/3/2025	high
233301	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : zvbi の脆弱性 (USN-7367-1)	Nessus	Ubuntu Local Security Checks	3/24/2025	3/24/2025	medium
233301	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : zvbi vulnerabilities (USN-7367-1)	Nessus	Ubuntu Local Security Checks	3/24/2025	3/24/2025	medium
233205	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : zvbi (SUSE-SU-2025:0979-1)	Nessus	SuSE Local Security Checks	3/22/2025	3/22/2025	medium
233301	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : zvbi 漏洞 (USN-7367-1)	Nessus	Ubuntu Local Security Checks	3/24/2025	3/24/2025	medium
233301	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10: zvbi 弱點 (USN-7367-1)	Nessus	Ubuntu Local Security Checks	3/24/2025	3/24/2025	medium
259102	Linux Distros Unpatched Vulnerability : CVE-2025-2177	Nessus	Misc.	8/30/2025	9/3/2025	high
233314	SUSE SLES12 Security Update : zvbi (SUSE-SU-2025:0988-1)	Nessus	SuSE Local Security Checks	3/25/2025	3/25/2025	medium
259102	Linux Distros のパッチ未適用の脆弱性: CVE-2025-2177	Nessus	Misc.	8/30/2025	9/3/2025	high
233314	SUSE SLES12 セキュリティ更新: zvbi (SUSE-SU-2025:0988-1)	Nessus	SuSE Local Security Checks	3/25/2025	3/25/2025	medium

Detections

Analytics

Plugins Search

medium

high

high

medium

medium

medium

medium

medium

high

medium

high

medium