リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:4252-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2019-13112サービス拒否を引き起こす PngChunk:parseChunkContent の制御されないメモリ割り当てを修正しました。bsc#1142681
    - CVE-2021-37620XmpTextValue:read() の領域外読み取りが修正されました。bsc#1189332
    - CVE-2021-34334ループカウンターの整数オーバーフローによる DoS が修正されました。bsc#1189338
    - CVE-2021-31291細工されたメタデータを介してサービス拒否を引き起こす可能性がある jp2image.cpp でのヒープベースのバッファオーバーフローの脆弱性が修正されましたbsc#1188733。
    - CVE-2021-32815crwimage_int.cpp でのアサーション失敗によるサービス拒否を修正しましたbsc#1189337。
    - CVE-2018-20097Exiv2::Internal::TiffParserWorker::findPrimaryGroupsu の SEGV を修正しましたbsc#1119562
    - CVE-2021-29457細工された画像ファイルにメタデータを書き込む際のヒープバッファオーバーフローを修正しましたbsc#1185002
    - CVE-2021-29473Exiv2::Jp2Image:doWriteMetadata における領域外読み取りを修正しましたbsc#1186231

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新exiv2SUSE-SU-2022:4252-1

high Nessus プラグイン ID 168254

バージョン 1.10