リモートの Debian 11 および 12 ホストには、dsa-5614 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ZBar 0.23.90 の qr_reader_match_centers 関数に、ヒープベースのバッファオーバーフローが存在します。特別に細工された QR コードにより、情報漏洩や任意のコードの実行が引き起こされる可能性があります。攻撃者は、この脆弱性をトリガーするために、悪意のある QR コードをデジタル入力するか、脆弱性スキャナーで物理的にスキャンできるように準備します。(CVE-2023-40889)

  - ZBar 0.23.90 の lookup_sequence 関数に、スタックベースのバッファオーバーフローの脆弱性が存在します。
    特別に細工された QR コードにより、情報漏洩や任意のコードの実行が引き起こされる可能性があります。攻撃者は、この脆弱性をトリガーするために、悪意のある QR コードをデジタル入力するか、脆弱性スキャナーで物理的にスキャンできるように準備します。(CVE-2023-40890)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian dsa-5614 : gir1.2-zbar-1.0 - セキュリティ更新

critical Nessus プラグイン ID 189975

バージョン 1.1