EulerOS Virtualization for ARM 64 3.0.3.0：lcms2（EulerOS-SA-2019-2342）

medium Nessus プラグイン ID 131507

Language:

概要

リモートのEulerOS Virtualization for ARM 64のホストにセキュリティ更新プログラムがありません。

説明

インストールされているlcms2パッケージのバージョンによると、リモートホストにインストールされているEulerOS Virtualization for ARM 64は、次の脆弱性の影響を受けます。- Little CMS（別名Little Color Management System）2.9では、cmscgats.cのAllocateDataSet関数に整数オーバーフローがあり、cmsIT8LoadFromFileへの2番目の引数で細工されたファイルを使用してSetData関数にヒープベースのバッファオーバーフローを引き起こす可能性があります。（CVE-2018-16435）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。