リモートの Ubuntu 20.04 LTS ホストには、USN-5680-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.8.3より前のGNOME gThumb および 2.4.5より前の Linux Mint Pixのextensions/cairo_io/cairo-image-surface-jpeg.c にある _cairo_image_surface_create_from_jpeg() におけるヒープベースのバッファオーバーフローによって、攻撃者は細工された JPEG ファイルを使用してクラッシュを引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2019-20326)

  - 3.10.1 より前の GNOME gThumb では、無効な形式の JPEG 画像を介してアプリケーションがクラッシュする可能性があります。(CVE-2020-36427)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 20.04LTS: gThumb の脆弱性 (USN-5680-1)

high Nessus プラグイン ID 166155

バージョン 1.3