リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:2223-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  libheif 1.15.1 において、box.cc の heif: : Fraction: : round() 関数を介した heif イメージを使用すると、浮動小数点例外によって引き起こされるセグメンテーション違反が存在し、サービス拒否の原因になります。
    (CVE-2023-29659)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: libheif (SUSE-SU-2023:2223-1)

medium Nessus プラグイン ID 175960

バージョン 1.0