FreeBSD: x11/libXpm の複数の脆弱性 (199cdb4d-690d-11ee-9ed0-001fc69cd6dc)

medium Nessus プラグイン ID 182981

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、199cdb4d-690d-11ee-9ed0-001fc69cd6dc のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- XpmCreateXpmImageFromBuffer() 関数内の境界の状態が原因である脆弱性が libXpm で見つかりました。この欠陥により、ローカルは領域外読み取りエラーをトリガーし、システムのメモリの内容を読み取ることができます。(CVE-2023-43788)

- libXpm に脆弱性が見つかりました。境界条件による脆弱性が存在するため、ローカルユーザーが領域外読み取りエラーをトリガーし、システムのメモリのコンテンツを読み取る可能性があります。(CVE-2023-43789)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。