Fedora 40 : libheif (2023-692921aeb2)

high Nessus プラグイン ID 194515

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 40 ホストには、FEDORA-2023-692921aeb2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- libheif v1.17.5 が、UncompressedImageCodec::get_luma_bits_per_pixel_from_configuration_unci 関数を介したセグメンテーション違反を含むことが発見されました。(CVE-2023-49464)

- libheif v1.17.5 が、/libheif/exif.cc の関数 find_exif_tag を介したセグメンテーション違反を含むことが発見されました。(CVE-2023-49463)

- libheif v1.17.5 が、/libheif/exif.cc のコンポーネントを介したセグメンテーション違反を含むことが発見されました。
(CVE-2023-49462)

- libheif v1.17.5 が、UncompressedImageCodec::decode_uncompressed_image 関数を介したセグメンテーション違反を含むことが発見されました。(CVE-2023-49460)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。