リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:0199-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 4.5.0 までの LibTIFF の tools/tiffcrop.c の processCropSelections には、細工された TIFF 画像を介したヒープベースのバッファオーバーフロー (例: サイズ 307203 の WRITE) があります。(CVE-2022-48281)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12 セキュリティ更新プログラム: tiff (SUSE-SU-2023:0199-1)

medium Nessus プラグイン ID 170748

バージョン 1.4