リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:0068-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - shapelib 1.5.0 以前のリリースの contrib/shpsort.c に二重解放状態があります。この問題により、攻撃者が malloc の制御を介して、サービス拒否を引き起こしたり、他の詳細不明な影響を与えたりする可能性があります。
    (CVE-2022-0699)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新: shapelib (openSUSE-SU-2022:0068-1)

critical Nessus プラグイン ID 158629

バージョン 1.4