リモートホストにインストールされている Google Picasa のバージョンは、3.9 ビルド 136.17 より前です。これにより、以下の脆弱性の影響を受けます：

 - LibTIFF ライブラリの 'LZWDecodeCompat' 関数にバッファアンダーフローの脆弱性が存在します。An attacker could exploit this issue through the use of a specially crafted TIFF image, potentially causing a denial of service. (CVE-2009-2285)

 - 符号拡張の欠陥が存在します。これは、BMP カラーテーブルを処理するときに適切に検証されない 'biBitCount' フィールドにトリガーされるものです。特別に細工された BMP 画像を通して攻撃者がこの課題を悪用し、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否または任意のコードの実行を発生する可能性があります。

検出

Google Picasa < 3.9 ビルド 136.17 複数の脆弱性

medium Nessus プラグイン ID 65925

変更ログが見つかりません