リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:1565-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - giflib 5.1.2の gif2rgb の util/gif2rgb.c のヒープベースのバッファオーバーフローにより、リモート攻撃者が GIF ファイルのバックグラウンドカラーインデックスを介して、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2016-3977)

  - 後日 sam2p 0.49.4の cgif.c で出荷されたような、GIFLIB (バージョン 3.0.xの可能性) の dgif_lib.c の DGifDecompressLine 関数には、特定の Private-> RunningCode - 2 配列インデックスがチェックされていないため、ヒープベースのバッファオーバーフローがあります。これによりサービス拒否または詳細不明な他の影響が発生する可能性があります。
    (CVE-2018-11490)

  - 2019-02-16 より前の GIFLIB では、ImageSize データ構造の高さフィールドがゼロの場合、無効な形式の GIF ファイルが、dgif_lib.c のデコーダー関数 DGifSlurp でゼロ除算例外をトリガーさせます。
    (CVE-2019-15133)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: giflib (SUSE-SU-2022:1565-1)

high Nessus プラグイン ID 160715

バージョン 1.6