远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2974 公告中提及的多个漏洞影响。

    [3.5.12-11]
    - 放弃上一版本的加固补丁，以保持 ABI 兼容性

    [3.5.12-10]
    - CVE-2023-43786 libX11：PutSubImage() 中的无限递归会造成堆栈耗尽
    - CVE-2023-43787 libX11：XCreateImage() 中的整数溢出会造成堆溢出
    - CVE-2023-43788 libXpm：XpmCreateXpmImageFromBuffer() 中的越界读取漏洞
    - CVE-2023-43789 libXpm：colormap 损坏导致 XPM 中产生越界读取漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：libXpm (ELSA-2024-2974)

medium Nessus 插件 ID 197992

版本 1.1