リモートの Fedora 39 ホストには、FEDORA-2023-2840932fa8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeImage Library 3.19.0(r1828) の FreeImage_Load function のバッファオーバーフローの脆弱性により、攻撃者が細工された PFM ファイルを使用してサービス拒否を引き起こす可能性があります。(CVE-2020-22524)

  - 関数 C_IStream: : の読み取り (FreeImage 3.18.0 の PluginEXR.cpp ) にバッファ オーバーフローの脆弱性があるため、リモートの攻撃者が任意のコードを実行し、細工された画像ファイルを使用してその他の影響を与える可能性があります。(CVE-2020-21426)

  - - FreeImage 3.18.0 の PluginBMP.cpp の関数 LoadPixelDataRLE8 にバッファ オーバーフローの脆弱性があるため、リモートの攻撃者が任意のコードを実行し、細工された画像ファイルを使用してその他の影響を与える可能性があります。(CVE-2020-21427)

  - FreeImage 3.18.0 の PluginDDS.cpp の関数 LoadRGB にバッファ オーバーフローの脆弱性があるため、リモートの攻撃者が任意のコードを実行し、細工された画像ファイルを使用してその他の影響を与える可能性があります。(CVE-2020-21428)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Fedora 39 : freeimage / mingw-freeimage (2023-2840932fa8)

high Nessus プラグイン ID 185300

バージョン 1.0