リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0754-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libcaca に欠陥が見つかりました。export_tga の export.c 関数のヒープバッファオーバーフローは、メモリ破損やその他の潜在的な結果につながる可能性があります。(CVE-2021-30498)

  - libcaca に欠陥が見つかりました。export_troff の export.c 関数のバッファオーバーフローは、メモリ破損やその他の潜在的な結果につながる可能性があります。(CVE-2021-30499)

  - libcaca v0.99.beta19に欠陥が見つかりました。libcaca/caca/canvas.c のcaca_resize関数にバッファオーバーフローの問題があるため、ユーザーコンテキストで任意のコードがローカルで実行される可能性があります。(CVE-2021-3410)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15セキュリティ更新プログラム: libcaca (SUSE-SU-2022:0754-1)

high Nessus プラグイン ID 158750

バージョン 1.6