Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - stb stb_image.h 2.27で問題が発見されました。PNM ローダーは、RGBA への変換時に 16 ビット PGM ファイルを 8 ビットとして不適切に解釈していたため、後で結果を 16 ビットバッファとして再解釈する際にバッファオーバーフローを引き起こしていました。攻撃者が、stb_image を使用してサービスをクラッシュさせたり、読み取り場所を制御せずに最大 1024 バイトの連続しないヒープデータを読み取ったりする可能性があります。(CVE-2021-42716)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-42716

high Nessus プラグイン ID 224286

バージョン 1.10