Fedora 38 : hugin (2024-60cefb07e8)

high Nessus プラグイン ID 190722

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 38 ホストには、FEDORA-2024-60cefb07e8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- Hugin v2022.0.0 の HuginBase: : PanoramaMemento: : loadPTScript 関数の問題により、攻撃者が細工された画像を解析することで、ヒープバッファオーバーフローを引き起こす可能性があります。(CVE-2024-25442)

- Hugin v2022.0.0 の HuginBase: : ImageVariable<double>: : linkWith 関数の問題により、攻撃者が細工された画像を解析することで、ヒープメモリ解放後使用 (Use After Free) を引き起こす可能性があります。(CVE-2024-25443)

- HuginBase: : PTools: : Transform: : transform (Hugin 2022.0.0) での値の不適切な処理により、アサーションの失敗が発生します。(CVE-2024-25445)

- Hugin v2022.0.0 の HuginBase: : PTools: : setDestImage 関数の問題により、攻撃者が細工された画像を解析することで、ヒープバッファオーバーフローを引き起こす可能性があります。(CVE-2024-25446)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。