リモートの SUSE Linux SLED15 / SLES15 ホストには、SUSE-SU-2022:0540-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -「pixel-accessor.h」の ImageMagick の GetPixelAlpha() 関数に heap-based-buffer-over-read の欠陥が見つかりました。この脆弱性は、攻撃者が特別に細工された Tagged Image File Format (TIFF) 画像を渡して PICON ファイル形式に変換するとトリガーされます。この問題により、サービス拒否や情報漏洩が発生する可能性があります。(CVE-2022-0284)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新プログラム: ImageMagick (SUSE-SU-2022:0540-1)

high Nessus プラグイン ID 158227

バージョン 1.8