Fedora 37 : OpenImageIO (2023-99870af9f0)

high Nessus プラグイン ID 179689

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 37 ホストには、FEDORA-2023-99870af9f0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- src/gif.imageio/gifinput.cpp ファイルにヒープバッファオーバーフローが存在する場合の OpenImageIO に脆弱性が見つかりました。この欠陥により、リモートの攻撃者が特別に細工したファイルをアプリケーションに渡すことが可能になり、ヒープベースのバッファオーバーフローが引き起こされてクラッシュが発生し、サービス拒否につながる可能性があります。(CVE-2023-3430)

- OpenImageIO v.2.4.12.0 以前のバッファオーバーフローの脆弱性により、細工されたファイルを readimg 関数に渡すことで、リモートが任意のコードを実行したり、機密情報を取得したりする可能性があります。(CVE-2023-36183)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。