CVE编号
CVE-2018-19491利用情况
暂无补丁情况
官方补丁披露时间
2018-11-24漏洞描述
在Gnuplot 5.2.5中的post.trm中发现了一个问题。此问题允许攻击者使用PS_options函数中的任意数量的数据执行缓冲区溢出。这个缺陷是由传递给“set font”函数的参数的缺失大小检查引起的。当Gnuplot postscript终端用作后端时，会发生此问题。<br>解决建议
厂商已发布漏洞修复程序，请及时关注更新：https://sourceforge.net/p/gnuplot/gnuplot-main/ci/d5020716834582b20a5e12cdd49f39ee4f9dd949/
参考链接 |
|
|---|---|
| http://lists.opensuse.org/opensuse-security-announce/2019-04/msg00066.html | |
| https://lists.debian.org/debian-lts-announce/2018/11/msg00031.html | |
| https://lists.debian.org/debian-lts-announce/2018/11/msg00035.html | |
| https://sourceforge.net/p/gnuplot/bugs/2094/ | |
| https://sourceforge.net/p/gnuplot/gnuplot-main/ci/d5020716834582b20a5e12cdd49... | |
| https://usn.ubuntu.com/4541-1/ |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | gnuplot | gnuplot | 5.2.5 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_10 | gnuplot | * |
Up to (excluding) 5.2.6+dfsg1-1+deb10u1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | debian_11 | gnuplot | * |
Up to (excluding) 5.4.1+dfsg1-1+deb11u1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | debian_12 | gnuplot | * |
Up to (excluding) 5.4.2+dfsg2-2 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | debian_8 | gnuplot | * |
Up to (excluding) 4.6.6-2+deb8u1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | debian_9 | gnuplot | * |
Up to (excluding) 5.0.5+dfsg1-6+deb9u1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | debian_sid | gnuplot | * |
Up to (excluding) 5.4.2+dfsg2-2 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | opensuse_Leap_15.0 | gnuplot | * |
Up to (excluding) 5.2.2-lp150.3.3.1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | suse_12_SP4 | gnuplot | * |
Up to (excluding) 4.6.5-3.3.74 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | suse_12_SP5 | gnuplot | * |
Up to (excluding) 4.6.5-3.3.74 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_16.04 | gnuplot | * |
Up to (excluding) 4.6.6-3ubuntu0.1 |
|||||
- 攻击路径 本地
- 攻击复杂度 复杂
- 权限要求 无需权限
- 影响范围 有限影响
- EXP成熟度 未验证
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 100
还没有评论，来说两句吧...