Eye of GNOME が特定の大きなイメージを適切に処理していないことが判明しました。ユーザーが騙されて、巧妙に細工された画像を開くと、リモート攻撃者がこの問題を利用し、Eye of GNOMEのクラッシュを引き起こすことができます。これにより、サービス拒否や、任意コード実行が発生する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS : Eye of GNOME の脆弱性 (USN-2898-2)

medium Nessus プラグイン ID 88750

バージョン 2.13