リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:0820-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libcaca に欠陥が見つかりました。export_tga の export.c 関数のヒープバッファオーバーフローは、メモリ破損やその他の潜在的な結果につながる可能性があります。(CVE-2021-30498)

  - libcaca に欠陥が見つかりました。export_troff の export.c 関数のバッファオーバーフローは、メモリ破損やその他の潜在的な結果につながる可能性があります。(CVE-2021-30499)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12 セキュリティ更新プログラム: libcaca (SUSE-SU-2022:0820-1)

high Nessus プラグイン ID 158926

バージョン 1.5