リモートの SUSE Linux SLES12/ SLES_SAP12 ホストには、SUSE-SU-2024:1699-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.42.10 までの GNOME GdkPixbuf (別名 gdk-pixbuf) において、細工された .ani ファイル内のチャンクを解析する際に、ANI (Windows アニメーションカーソル) デコーダーでヒープメモリの破損 (io-ani.c の ani_load_chunk 内) が発生する可能性があります。細工されたファイルにより、攻撃者がヒープメタデータを上書きし、サービス拒否またはコード実行攻撃を引き起こす可能性があります。これは、gdk-pixbuf.c の gdk_pixbuf_set_option() で発生します。(CVE-2022-48622)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新 : gdk-pixbuf (SUSE-SU-2024:1699-1)

high Nessus プラグイン ID 197553

バージョン 1.1