リモートの SUSE Linux SLES15/ openSUSE 15 ホストには、SUSE-SU-2023:2314-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - restore.c の extend_frame_highbd に、ヒープバッファオーバーフローによる領域外書き込みの可能性があります。これにより、追加の実行権限が不要になり、リモート情報漏洩が引き起こされる可能性があります。
    悪用にはユーザーの操作が必要です。製品: Android。バージョン: Android-11 Android-10Android ID:
    A-166268541 (CVE-2020-0470)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新: libaom (SUSE-SU-2023:2314-1)

medium Nessus プラグイン ID 176502

バージョン 1.2