インストールされている Google Picasa のバージョンは、3.9 Build 3.9.14.34 より前のものです。これにより、以下の脆弱性の影響を受けます：

- LibTIFF ライブラリの 'LZWDecodeCompat' 関数にバッファアンダーフローの脆弱性が存在します。攻撃者が特別に細工された TIFF 画像の使用を通じてこの課題を悪用し、サービス拒否を引き起こす可能性があります。(CVE-2009-2285)

- 符号拡張の欠陥が存在します。これは、BMP カラーテーブルを処理するときに適切に検証されない 'biBitCount' フィールドにトリガーされるものです。特別に細工された BMP 画像を通して攻撃者がこの課題を悪用し、ヒープベースのバッファオーバーフローを引き起こし、サービス拒否または任意のコードの実行を発生する可能性があります。

検出

Google Picasa < 3.9 Build 3.9.14.34 における複数の脆弱性（Mac OS X）

medium Nessus プラグイン ID 65926

変更ログが見つかりません