リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:3598-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2021-37621Image:printIFDStructure の無限ループによるサービス拒否を修正しましたbsc#1189333。
    - CVE-2021-37620XmpTextValue:read() での領域外読み取りが修正されましたbsc#1189332]。
    - CVE-2021-37619Exiv2:Jp2Image:encodeJp2Header での領域外読み取りを修正しましたbsc#1189331
    - CVE-2021-37618Exiv2:Jp2Image:printStructure で領域外読み取りが修正されましたbsc#1189330
    - CVE-2021-32617非効率的なアルゴリズム内のサービス拒否を修正しました二次複雑性bsc#1186192。
    - CVE-2021-31292CrwMap:encode0x1810 の整数オーバーフローを修正しましたbsc#1188756。
    - CVE-2021-31291サービス拒否を引き起こす可能性のある jp2image.cpp のヒープベースのバッファオーバーフローの脆弱性を修正しましたbsc#1188733。
    - CVE-2021-29470Exiv2:Jp2Image:encodeJp2Header での領域外読み取りを修正しましたbsc#1185447
    - CVE-2020-18899制御されていないメモリ割り当てを修正しましたbsc#1189636。
    - CVE-2020-18898printIFDStructure 関数におけるリモートのサービス拒否が修正されましたbsc#1189780。
    - CVE-2018-8977canonmn_int.cpp の Exiv2::Internal::printCsLensFFFF 関数におけるリモートのサービス拒否を修正bsc#1086798
    - CVE-2018-8976領域外読み取りによる image.cpp Exiv2::Internal::stringFormat のリモートサービス拒否を修正しましたbsc#1086810
    - CVE-2018-5772Exiv2::Image::printIFDStructure の制御されていない再帰によって引き起こされるセグメンテーション違反を修正しましたbsc#1076579。
    - CVE-2018-18915Exiv2:Image:printIFDStructure 関数の無限ループが修正されましたbsc#1114690
    - CVE-2018-10772Exiv2::tEXtToDataBuf() 関数が終了する際のセグメンテーション違反を修正しましたbsc#1092096

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 セキュリティ更新exiv2SUSE-SU-2022:3598-1

high Nessus プラグイン ID 166183

バージョン 1.11