Fedora 38 : gifsicle (2024-4672c1ff2d)

high Nessus プラグイン ID 191461

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 38 ホストには、FEDORA-2024-4672c1ff2d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- gifsicle-1.94 には、src/xform.c の resize_stream を介した浮動小数点例外 (FPE) の脆弱性があることが判明しました。(CVE-2023-46009)

- 1.94 までの Gifsicle は、信頼できない入力が Gif_Realloc 呼び出しに影響を与えるような方法でデプロイされた場合、サービス拒否 (メモリ消費) を引き起こす可能性があります。注意: Gifsicle コードは、長時間実行されるプロセスに対して新しい入力が到着する無人操作では一般的に使用されず、ライブラリとして他のアプリケーションにリンクする機能がなく、攻撃者がコマンドライン全体を制御する現実的なユースケースがないため、これは複数の関係者によって議論されてきました。(CVE-2023-44821)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。