リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:1970-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - giflib 5.1.2の gif2rgb の util/gif2rgb.c のヒープベースのバッファオーバーフローにより、リモート攻撃者が GIF ファイルのバックグラウンドカラーインデックスを介して、サービス拒否 (アプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2016-3977)

  - 後日 sam2p 0.49.4の cgif.c で出荷されたような、GIFLIB (バージョン 3.0.xの可能性) の dgif_lib.c の DGifDecompressLine 関数には、特定の Private-> RunningCode - 2 配列インデックスがチェックされていないため、ヒープベースのバッファオーバーフローがあります。これによりサービス拒否または詳細不明な他の影響が発生する可能性があります。
    (CVE-2018-11490)

  - 2019-02-16 より前の GIFLIB では、ImageSize データ構造の高さフィールドがゼロの場合、無効な形式の GIF ファイルが、dgif_lib.c のデコーダー関数 DGifSlurp でゼロ除算例外をトリガーさせます。
    (CVE-2019-15133)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 セキュリティ更新プログラム: giflib (SUSE-SU-2023:1970-2)

high Nessus プラグイン ID 174708

バージョン 1.3