リモートのOracle Linux 7ホストに、ELSA-2020-3902アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.0.10までのLibTIFFのtif_aux.cの_TIFFCheckMallocおよび_TIFFCheckReallocは、整数オーバーフローのチェックを誤って処理します。これは、該当するC標準で定義されていないコンパイラの動作に依存しているためです。これは、たとえば、アプリケーションのクラッシュにつながる可能性があります。 (CVE-2019-14973 )

  - 3.0.1までのGDALや他の製品で使用されているように、4.0.10までのLibTIFFのtif_getimage.cには、Negative-size-param状態に関連した細工されたRGBA画像を介して、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローがあります。 (CVE-2019-17546 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7: libtiff (ELSA-2020-3902 )

high Nessus プラグイン ID 141236

変更ログが見つかりません