リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03449-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-50422無効な形式の入力での Poppler クラッシュを修正bsc#1247589

    - バージョン 1.18.4 への更新:
      - LZO での依存関係は、ビルドタイム構成トグルで任意にされました。
      - FT_Color タイプのない FreeType インストールに対して Cairo をビルドできます。
      - Cairo テストは GCC 14 のある Solaris 11.4 に構築されるようになりました。
      - DirectWrite バックエンドは MINGW 11 に構築されるようになりました。
      - DirectWrite バックエンドは、フォントバリエーションおよび適切なグリフカバレッジをサポートするようになりました。
    - freedesktop gitlab の移行により、ソースサービスの代わりに tarball を使用します。最新版の次のリリースで元に戻ります。
    - pkgconfig(lzo2) BuildRequires の追加新しいオプションの依存関係、lzo2 サポート機能をビルドします。

    - ソースサービスへの変換: GNOME チームによる簡単なアップグレードを可能にします。

    - バージョン 1.18.2 への更新:
      - malloc-stats コードがテストディレクトリから削除されました
      - 現在は、Cairo は pixman のバージョンが より新しいか、それ以降が必要です 0.40。
      - MSVC 用の GCC の新しいバージョンに、複数のビルド修正がありました。 Solaris 用および macOS での 10.7。
      - 無効な形式のデータのロードにより引き起こされる PNG エラーは、呼び出し元に正しく伝播されるため、大文字と小文字の区別を処理することができます。
      - PDF サーフェスでグリフを表示する際に、ストロークと塗りつぶしの両方の色が設定されるようになりました。
      - フォールバックフォントオブジェクトの作成時に、すべてのフォントオプションがコピーされます。
      - macOS 上でテキストを描画する際、Cairo は適切なフォント名の選択をより適切に選択しようとします。
      - Cairo は、フォントが利用可能な場合、フォント内の COLRv1 テーブルを優先するようになりました。
      - Cairo には、構築時に C11 ツールチェーンが必要です。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : cairo (SUSE-SU-2025:03449-1)

low Nessus プラグイン ID 266441

バージョン 1.1