リモートの openSUSE 15 ホストにインストールされているパッケージは、SUSE- SU-2023: 3186-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - quantum-private.h にある ImageMagick の PushCharPixel() 関数に、ヒープベースのバッファオーバーフローの問題が見つかりました。この問題によりローカルの攻撃者がユーザーを騙して特別に細工されたファイルを開かせて、領域外読み取りエラーを発生させたり、アプリケーションがクラッシュし、サービス拒否 (DoS) が発生する可能性があります。(CVE-2023-3745)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新 : ImageMagick (SUSE-SU-2023:3186-1)

medium Nessus プラグイン ID 179357

バージョン 1.0