Fedora 41 : libxmp (2025-23e4aeeb91)

high Nessus プラグイン ID 213981

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 41 ホストには、FEDORA-2025-23e4aeeb91 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

最新の Upstream リリース。変更ログ:

修正:

* CVE-2023-45679: vorbis_deinit() の初期化されていないメモリポインターの解放の試行
* CVE-2023-45680: vorbis_deinit() での NULL ポインターデリファレンス
* CVE-2023-45681: 領域外のヒープバッファ書き込み
* CVE-2023-45676: start_decoder() でのマルチバイト書き込みヒープバッファオーバーフロー
* CVE-2023-45677: start_decoder() のヒープバッファ領域外書き込み
* CVE-2023-45682: vorbis_decode_packet_rest() のワイルドアドレス読み取り

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。