リモートの Debian 10 ホストには、dla-3675 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ZBar 0.23.90 の qr_reader_match_centers 関数に、ヒープベースのバッファオーバーフローが存在します。特別に細工された QR コードにより、情報漏洩や任意のコードの実行が引き起こされる可能性があります。攻撃者は、この脆弱性をトリガーするために、悪意のある QR コードをデジタル入力するか、脆弱性スキャナーで物理的にスキャンできるように準備します。(CVE-2023-40889)

  - ZBar 0.23.90 の lookup_sequence 関数に、スタックベースのバッファオーバーフローの脆弱性が存在します。
    特別に細工された QR コードにより、情報漏洩や任意のコードの実行が引き起こされる可能性があります。攻撃者は、この脆弱性をトリガーするために、悪意のある QR コードをデジタル入力するか、脆弱性スキャナーで物理的にスキャンできるように準備します。(CVE-2023-40890)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian DLA-3675-1: zbar - LTS セキュリティ更新

critical Nessus プラグイン ID 186540

バージョン 1.0