リモートの Debian 10 ホストには、dla-3662 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - - FreeImage 3.18.0 の PluginBMP.cpp の関数 LoadPixelDataRLE8 にバッファ オーバーフローの脆弱性があるため、リモートの攻撃者が任意のコードを実行し、細工された画像ファイルを使用してその他の影響を与える可能性があります。(CVE-2020-21427)

  - FreeImage 3.18.0 の PluginDDS.cpp の関数 LoadRGB にバッファ オーバーフローの脆弱性があるため、リモートの攻撃者が任意のコードを実行し、細工された画像ファイルを使用してその他の影響を与える可能性があります。(CVE-2020-21428)

  - FreeImage Library 3.19.0(r1828) の FreeImage_Load function のバッファオーバーフローの脆弱性により、攻撃者が細工された PFM ファイルを使用してサービス拒否を引き起こす可能性があります。(CVE-2020-22524)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

DebianDLA-3662-1: freeimage - LTS セキュリティ更新

high Nessus プラグイン ID 186282

バージョン 1.0