リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2023: 0388-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - OptiPNG v0.7.7 が、gifread.c の「buffer」変数を介したグローバルバッファオーバーフローを含むことが発見されました。
    (CVE-2023-43907)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新: optipng (openSUSE-SU-2023:0388-1)

high Nessus プラグイン ID 186523

バージョン 1.0