リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS2-2020-1474のアドバイザリに記載されている脆弱性の影響を受けます。

  - 3.32.0以前のGNOME EvinceのTIFFドキュメントバックエンド内のtiff_document_render()関数とtiff_document_get_thumbnail()関数では、TIFFReadRGBAImageOriented()からのエラーが処理されず、特定のTIFF画像ファイルを処理する際に初期化されていないメモリが使用されていました。（CVE-2019-11459）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：evince（ALAS-2020-1474）

medium Nessus プラグイン ID 139853

変更ログが見つかりません