リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2022:3889-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン に更新 0.27.5 jsc#PED-1393

    - CVE-2017-1000128パーサーでの領域外スタックの読み取りを修正しましたbsc#1068871JPEG2000 。
    - CVE-2019-13108PngImage:readMetadata の整数オーバーフローを修正しましたbsc#1142675。
    - CVE-2020-19716types.cpp の Databuf 関数にあるバッファオーバーフローの脆弱性を修正しましたbsc#1188645。
    - CVE-2021-29457細工された画像ファイルにメタデータを書き込む際のヒープバッファオーバーフローを修正しましたbsc#1185002
    - CVE-2021-29470Exiv2:Jp2Image:encodeJp2Header での領域外読み取りを修正しましたbsc#1185447
    - CVE-2021-29623初期化されていないメモリの読み取りを修正しましたbsc#1186053。
    - CVE-2021-31291jp2image.cpp のヒープベースのバッファオーバーフローを修正しましたbsc#1188733
    - CVE-2021-32617非効率的なアルゴリズムによるサービス拒否を修正しましたbsc#1186192。
    - CVE-2021-37620XmpTextValue:read() での領域外読み取りが修正されましたbsc#1189332]。
    - CVE-2021-37621Image:printIFDStructure の無限ループによる DoS が修正されましたbsc#1189333。
    - CVE-2021-37622JpegBase:printStructure の無限ループによる DoS を修正しましたbsc#1189334
    - CVE-2021-34334ループカウンターでの整数オーバーフローによる DoS を修正しましたbsc#1189338
    - CVE-2021-37623JpegBase:printStructure の無限ループによる DoS を修正しましたbsc#1189335
    - CVE-2021-29463webpimage.cpp での領域外読み取りが修正されましたbsc#1185913。
    - CVE-2021-34334ループカウンターでの整数オーバーフローによる DoS を修正しましたbsc#1189338
    - CVE-2019-13111サービス拒否を引き起こす可能性のある WebPImage:decodeChunks の整数オーバーフローを修正しましたbsc#1142679
    - CVE-2021-29463webpimage.cpp で見つかった領域外読み取りを修正しましたbsc#1185913

    バグ修正：

    - GCC 11 を使用するビルドを修正bsc#1185218

    新しい libexiv2-2_27 共有ライブラリが出荷され、libexiv2-2_26 は現在互換性のためのみに提供されています。

    exiv2 ライブラリを使用してアプリケーションを再コンパイルしてください。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 /openSUSE 15 セキュリティ更新exiv2SUSE-SU-2022:3889-1

high Nessus プラグイン ID 167062

バージョン 1.11