openSUSE 15 セキュリティ更新: hugin (openSUSE-SU-2024:0047-1)

high Nessus プラグイン ID 190617

Language:

概要

リモートの openSUSE ホストに 1 つ以上のセキュリティアップデートがありません。

説明

リモートの openSUSE 15 ホストには、openSUSE-SU-2024:0047-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- Hugin v2022.0.0 の HuginBase: : PanoramaMemento: : loadPTScript 関数の問題により、攻撃者が細工された画像を解析することで、ヒープバッファオーバーフローを引き起こす可能性があります。(CVE-2024-25442)

- Hugin v2022.0.0 の HuginBase: : ImageVariable<double>: : linkWith 関数の問題により、攻撃者が細工された画像を解析することで、ヒープメモリ解放後使用 (Use After Free) を引き起こす可能性があります。(CVE-2024-25443)

- HuginBase: : PTools: : Transform: : transform (Hugin 2022.0.0) での値の不適切な処理により、アサーションの失敗が発生します。(CVE-2024-25445)

- Hugin v2022.0.0 の HuginBase: : PTools: : setDestImage 関数の問題により、攻撃者が細工された画像を解析することで、ヒープバッファオーバーフローを引き起こす可能性があります。(CVE-2024-25446)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。