openSUSE 15 セキュリティ更新：stb (openSUSE-SU-2022:0018-1)
high Nessus プラグイン ID 156956
言語:
概要
リモートの SUSE ホストにはセキュリティ更新がありません。説明
リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:0018-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。- stb stb_image.h 2.27で問題が発見されました。PNM ローダーは、RGBA への変換時に 16 ビット PGM ファイルを 8 ビットとして不適切に解釈していたため、後で結果を 16 ビットバッファとして再解釈する際にバッファオーバーフローを引き起こしていました。攻撃者が、stb_image を使用してサービスをクラッシュさせたり、読み取り場所を制御せずに最大 1024 バイトの連続しないヒープデータを読み取ったりする可能性があります。 (CVE-2021-42716)
Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
影響を受ける stb-devel パッケージを更新してください。関連情報
https://bugzilla.suse.com/1191743
プラグインの詳細
深刻度: High
ID: 156956
ファイル名: openSUSE-2022-0018-1.nasl
バージョン: 1.3
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2022/1/22
更新日: 2022/5/18
サポートされているセンサー: Nessus Agent
リスク情報
CVSS スコアのソース: CVE-2021-42716
VPR
リスクファクター: Medium
スコア: 6
CVSS v2
リスクファクター: Medium
Base Score: 5.8
Temporal Score: 4.3
ベクトル: AV:N/AC:M/Au:N/C:P/I:N/A:P
現状ベクトル: E:U/RL:OF/RC:C
CVSS v3
リスクファクター: High
Base Score: 7.1
Temporal Score: 6.2
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H
現状ベクトル: E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:stb-devel, cpe:/o:novell:opensuse:15.3
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2022/1/21
脆弱性公開日: 2021/10/21
参照情報
CVE: CVE-2021-42716