リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4948-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ZBar 0.23.90 の qr_reader_match_centers 関数に、ヒープベースのバッファオーバーフローが存在します。特別に細工された QR コードにより、情報漏洩や任意のコードの実行が引き起こされる可能性があります。攻撃者は、この脆弱性をトリガーするために、悪意のある QR コードをデジタル入力するか、脆弱性スキャナーで物理的にスキャンできるように準備します。(CVE-2023-40889)

  - ZBar 0.23.90 の lookup_sequence 関数に、スタックベースのバッファオーバーフローの脆弱性が存在します。
    特別に細工された QR コードにより、情報漏洩や任意のコードの実行が引き起こされる可能性があります。攻撃者は、この脆弱性をトリガーするために、悪意のある QR コードをデジタル入力するか、脆弱性スキャナーで物理的にスキャンできるように準備します。(CVE-2023-40890)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: zbar (SUSE-SU-2023:4948-1)

critical Nessus プラグイン ID 187275

バージョン 1.0