したがって、ALAS2023-2023-075 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

     5.1.4までの giflib で問題が見つかりました。gif2rgb.c の DumpScreen2RGB には、ヒープベースのバッファオーバーリードがあります。(CVE-2020-23922)

    GIFLIB 5.2.1 gif2rgb.c:298:45 の DumpScreen2RGB() 関数にヒープバッファオーバーフローがあります。
    (CVE-2022-28506)

    GifLib Project GifLib v.5.2.1のバッファオーバーフローの脆弱性により、ローカルの攻撃者がgif2rgb.cのDumpSCreen2RGB関数を介して秘密情報を取得する可能性があります。CVE-2023-48161

    GIFlib Project v5.2.2は、gif2rgbを介したヒープバッファオーバーフローに対して脆弱です。CVE-2024-45993

    注意: https://www.openwall.com/lists/oss-security/2025/04/07/3NOTE:
    https://sourceforge.net/p/giflib/bugs/176/ (CVE-2025-31344)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:0786-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - giflib 5.1.4 の util/gif2rgb.c の gif2rgb におけるメモリリーク (out-of-memory) により、リモートの攻撃者が gif 形式のファイルを通じて、メモリ不足の例外またはサービス拒否を引き起こす可能性があります。(CVE-2021-40633)

  - gif2rgb.c:298:45 の GIFLIB 5.2.1関数 DumpScreen2RGB() にヒープバッファオーバーフローがあります。
    (CVE-2022-28506)

  - GifLib Project GifLib v.5.2.1 のバッファオーバーフローの脆弱性により、ローカルの攻撃者が、gif2rgb.c の DumpSCreen2RGB 関数を介して機密情報を取得する可能性があります (CVE-2023-48161)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1779265764アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - gif2rgb.c:298:45 の GIFLIB 5.2.1関数 DumpScreen2RGB() にヒープバッファオーバーフローがあります。
    (CVE-2022-28506)

  - GifLib Project GifLib v.5.2.1 のバッファオーバーフローの脆弱性により、ローカルの攻撃者が、gif2rgb.c の DumpSCreen2RGB 関数を介して機密情報を取得する可能性があります (CVE-2023-48161)

  - Linux 上の openEuler giflib におけるヒープベースのバッファオーバーフローの脆弱性。この脆弱性は、gif2rgb.c プログラムファイルに関連しています。この問題は、giflib: から 5.2.2 までに影響を与えます。(CVE-2025-31344)

  - giflib v.5.2.2 のバッファオーバーフローの脆弱性により、割り当てられたサイズを検証せずに既存のグラフィックコントロール拡張ブロックを上書きする EGifGCBToExtension を介して、リモートの攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2026-26740)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gif2rgb.c:298:45 の GIFLIB 5.2.1関数 DumpScreen2RGB() にヒープバッファオーバーフローがあります。
    (CVE-2022-28506)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1779265764アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - gif2rgb.c:298:45 の GIFLIB 5.2.1関数 DumpScreen2RGB() にヒープバッファオーバーフローがあります。
    (CVE-2022-28506)

  - GifLib Project GifLib v.5.2.1 のバッファオーバーフローの脆弱性により、ローカルの攻撃者が、gif2rgb.c の DumpSCreen2RGB 関数を介して機密情報を取得する可能性があります (CVE-2023-48161)

  - Linux 上の openEuler giflib におけるヒープベースのバッファオーバーフローの脆弱性。この脆弱性は、gif2rgb.c プログラムファイルに関連しています。この問題は、giflib: から 5.2.2 までに影響を与えます。(CVE-2025-31344)

  - giflib v.5.2.2 のバッファオーバーフローの脆弱性により、割り当てられたサイズを検証せずに既存のグラフィックコントロール拡張ブロックを上書きする EGifGCBToExtension を介して、リモートの攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2026-26740)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1781348390アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.1.4 までの giflib で問題が見つかりました。gif2rgb.c の DumpScreen2RGB には、ヒープベースのバッファオーバーリードがあります。(CVE-2020-23922)

  - gif2rgb.c:298:45 の GIFLIB 5.2.1関数 DumpScreen2RGB() にヒープバッファオーバーフローがあります。
    (CVE-2022-28506)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 ホストには、USN-6824-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    GIFLIBが特定のGIFファイルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2021-40633、CVE-2022-28506、CVE-2023-39742) 

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
173083	Amazon Linux 2023giflib、giflib-devel、giflib-utilsALAS2023-2023-075	Nessus	Amazon Linux Local Security Checks	2023/3/21	2025/9/30	high
191698	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: giflib (SUSE-SU-2024:0786-1)	Nessus	SuSE Local Security Checks	2024/3/7	2026/6/25	high
361668	Rocky Linux 9.6 [TuxCare] セキュリティ更新:giflib / giflib-devel / giflib-utils の複数の脆弱性(ALMALINUX9.6:CLSA-2026:1779265764)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/21	high
224694	Linux Distros のパッチ未適用の脆弱性: CVE-2022-28506	Nessus	Misc.	2025/3/5	2026/9/2	medium
362057	AlmaLinux 9.6 [TuxCare] セキュリティ更新:giflib/giflib-devel/giflib-utils の複数の脆弱性(ALMALINUX9.6:CLSA-2026:1779265764)	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/21	high
352570	AlmaLinux 9.2 [TuxCare] セキュリティ更新:giflib/giflib-devel/giflib-utils の複数の脆弱性(ALMALINUX9.2:CLSA-2026:1781348390)	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	high
200257	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 : GIFLIB の脆弱性 (USN-6824-1)	Nessus	Ubuntu Local Security Checks	2024/6/10	2024/8/27	high

検出

プラグインの検索

high

high

high

medium

high

high

high