リモートの SUSE Linux SLED12/ SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:1560-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libwmf 0.2.8.4 の api.c の wmf_malloc 関数により、リモートの攻撃者が細工された wmf ファイルを介してサービス拒否 (アプリケーションクラッシュ) を引き起こし、メモリ割り当てを失敗させる可能性があります。(CVE-2016-9011)

  - GD グラフィックライブラリ (別名 LibGD) 2.2.5 には、gd_gif_out.c、gd_jpeg.c、gd_wbmp.c の gdImage*Ptr() 関数に二重解放があります。注意: PHP は影響を受けません。(CVE-2019-6978)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：libwmf (SUSE-SU-2022:1560-1)

critical Nessus プラグイン ID 160716

バージョン 1.5