リモートの Fedora 38 ホストには、FEDORA-2023-604a7d56b0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeImage 3.19.0 [r1859] の PluginICO.cpp のロード関数にバッファオーバーフローの脆弱性があるため、リモート攻撃者が細工された ico ファイルを開くことで、任意のコードを実行できる可能性があります。(CVE-2020-24292)

  - PSDParser.cpp の psdThumbnail: : Read (FreeImage 3.19.0 [r1859]) のバッファオーバーフローの脆弱性により、リモート攻撃者が細工された psd ファイルを開くことで、任意のコードを実行できる可能性があります。(CVE-2020-24293)

  - PSDParser.cpp: : ReadImageLine() (FreeImage 3.19.0 [r1859]) のバッファオーバーフローの脆弱性により、リモート攻撃者が細工された psd ファイルを使用して、任意のコードを実行できる可能性があります。(CVE-2020-24295)

  - PluginTIFF.cpp の ofLoad 関数を通じた FreeImage 1.18.0 におけるヒープオーバーフローの脆弱性。
    (CVE-2021-40263)

  - 1.18.0 以前の FreeImage における、PluginTIFF.cpp の ReadPalette 関数は、NULL ポインターデリファレンスに対して脆弱です。(CVE-2021-40266)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 38 : freeimage / mingw-freeimage (2023-604a7d56b0)

high Nessus プラグイン ID 182748

バージョン 1.0