Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNOME Project G Structured File Librarylibgsfバージョンv1.14.52のCompound Document Binary Fileフォーマットパーサーに、整数オーバーフローの脆弱性があります。特別に細工されたファイルにより、そのファイルからディレクトリを処理する際に整数オーバーフローが発生し、これにより配列への読み書きを行う際に領域外インデックスが使用される可能性があります。これにより、任意のコードが実行されることがあります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-36474)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-36474

high Nessus プラグイン ID 251962

変更ログが見つかりません