Fedora 39 : zbar (2024-73d5220ed3)

critical Nessus プラグイン ID 189159

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 39 ホストには、FEDORA-2024-73d5220ed3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- ZBar 0.23.90 の lookup_sequence 関数に、スタックベースのバッファオーバーフローの脆弱性が存在します。
特別に細工された QR コードにより、情報漏洩や任意のコードの実行が引き起こされる可能性があります。攻撃者は、この脆弱性をトリガーするために、悪意のある QR コードをデジタル入力するか、脆弱性スキャナーで物理的にスキャンできるように準備します。(CVE-2023-40890)

- ZBar 0.23.90 の qr_reader_match_centers 関数に、ヒープベースのバッファオーバーフローが存在します。特別に細工された QR コードにより、情報漏洩や任意のコードの実行が引き起こされる可能性があります。攻撃者は、この脆弱性をトリガーするために、悪意のある QR コードをデジタル入力するか、脆弱性スキャナーで物理的にスキャンできるように準備します。(CVE-2023-40889)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。