リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:0786-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - giflib 5.1.4 の util/gif2rgb.c の gif2rgb におけるメモリリーク (out-of-memory) により、リモートの攻撃者が gif 形式のファイルを通じて、メモリ不足の例外またはサービス拒否を引き起こす可能性があります。(CVE-2021-40633)

  - gif2rgb.c:298:45 の GIFLIB 5.2.1関数 DumpScreen2RGB() にヒープバッファオーバーフローがあります。
    (CVE-2022-28506)

  - GifLib Project GifLib v.5.2.1 のバッファオーバーフローの脆弱性により、ローカルの攻撃者が、gif2rgb.c の DumpSCreen2RGB 関数を介して機密情報を取得する可能性があります (CVE-2023-48161)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: giflib (SUSE-SU-2024:0786-1)

high Nessus プラグイン ID 191698

バージョン 1.0