Fedora 40 : gdcm (2024-fae33e6e9f)

high Nessus プラグイン ID 194986

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 40 ホストには、FEDORA-2024-fae33e6e9f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- Mathieu Malaterre Grassroot DICOM 3.0.23 の LookupTable::SetLUT 機能に、ヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工された malformed ファイルにより、メモリ破損が発生する可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-22391)

- Mathieu Malaterre Grassroot DICOM 3.0.23の JPEG2000Codec::DecodeByStreamsCommon 機能に領域外書き込みの脆弱性があります。特別に細工された DICOM ファイルにより、ヒープバッファオーバーフローが発生する可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-22373)

- Mathieu Malaterre Grassroot DICOM 3.0.23の RAWCodec::DecodeBytes 機能に領域外読み取りの脆弱性があります。特別に細工された DICOM ファイルにより、領域外読み取りが引き起こされる可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-25569)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。