M. Joonas Pihlaja 氏は、imlib2 が ARGB、JPG、LBM、PNG、PNM、TGA、TIFF 画像の有効性を十分に検証していないことを発見しました。ユーザーが imlib2 を使用するアプリケーションを含む、特別に細工された画像を閲覧、あるいは処理するように騙された場合、その欠陥は悪用され、ユーザーの権限で任意のコード実行を引き起こす可能性があります。

上記のバージョンより前の Fedora Extras バージョンは、この問題に脆弱です。アップグレードを行い、この脆弱性を修正してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora Extras：imlib2-1.2.1-2（2006-004）

medium Nessus プラグイン ID 62278

変更ログが見つかりません