リモートの SUSE Linux SLES11ホストには、SUSE-SU-2020:14294-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libexif バージョン 0.6.21 で EXIF_IFD_INTEROPeraBILITY および EXIF_IFD_EXIF タグを処理する際のエラーが悪用され、利用可能な CPU リソースが枯渇する可能性があります。(CVE-2018-20030)

  - libexifで、整数オーバーフローによる領域外書き込みの可能性があります。これにより、追加の実行権限が不要になり、メディアコンテンツプロバイダーでリモートの権限昇格が引き起こされる可能性があります。悪用にはユーザーの操作が必要です。製品: AndroidVersions: Android-10Android ID: A-112537774 (CVE-2019-9278)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES11セキュリティ更新プログラム: libexif (SUSE-SU-2020:14294-1 )

high Nessus プラグイン ID 150676

変更ログが見つかりません