リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:1313-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SDL (Simple DirectMedia Layer) 2.xから 2.0.18のバージョンの video/SDL_pixels.c にヒープオーバーフローの問題があります。悪意のある .BMP ファイルを作成することで、攻撃者はこのライブラリを使用するアプリケーションをクラッシュさせたり、サービス拒否やコードの実行を引き起こしたりする可能性があります。(CVE-2021-33657)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

SUSE SLES15 セキュリティ更新プログラム: SDL2 (SUSE-SU-2022:1313-1)

high Nessus プラグイン ID 160094

バージョン 1.6