リモートの Fedora 37 ホストには、FEDORA-2023-440 c8694e5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  libheif 1.15.1 において、box.cc の heif: : Fraction: : round() 関数を介した heif イメージを使用すると、浮動小数点例外によって引き起こされるセグメンテーション違反が存在し、サービス拒否の原因になります。
    (CVE-2023-29659)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 12 ホストには、dsa-5796 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5796-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 10 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : libheif CVE ID : CVE-2023-29659 CVE-2023-49462 CVE-2024-41311

    HEIF および AVIF ファイルを解析するライブラリである libheif に複数のセキュリティ問題が見つかりました。これにより、サービス拒否や任意のコードの実行が発生する可能性があります。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 1.15.1-1+deb12u1 で修正されています。

    お使いの libheif のパッケージをアップグレードすることを推奨します。

    libheif の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/libheif

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:2223-2 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  libheif 1.15.1 において、box.cc の heif: : Fraction: : round() 関数を介した heif イメージを使用すると、浮動小数点例外によって引き起こされるセグメンテーション違反が存在し、サービス拒否の原因になります。
    (CVE-2023-29659)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:2223-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  libheif 1.15.1 において、box.cc の heif: : Fraction: : round() 関数を介した heif イメージを使用すると、浮動小数点例外によって引き起こされるセグメンテーション違反が存在し、サービス拒否の原因になります。
    (CVE-2023-29659)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 ホストには、USN-6847-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    libheif が特定の画像データを不適切に処理することが発見されました。攻撃者がこの問題を悪用してプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS のみです。
    (CVE-2019-11471)

    Reza Mirzazade Farkhani 氏は、libheif が特定の画像データを誤って処理していることを発見しました。攻撃者がこの問題を悪用してプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS のみです。(CVE-2020-23109)

    Eugene Lim 氏は、libheif が特定の画像データを誤って処理していることを発見しました。攻撃者がこの問題を悪用してプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、および Ubuntu 22.04 LTS のみです。(CVE-2023-0996) 

    Min Jang は、libheif が特定の画像データを誤って処理していることを発見しました。攻撃者がこの問題を悪用してプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS と Ubuntu 22.04 LTS のみです。(CVE-2023-29659) 

    Yuchuan Meng 氏は、libheif が特定の画像データを誤って処理していることを発見しました。攻撃者がこの問題を悪用してプログラムをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 23.10 のみです。(CVE-2023-49460、CVE-2023-49462、CVE-2023-49463、CVE-2023-49464)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 36 ホストには、FEDORA-2023-e679ea4fa2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  libheif 1.15.1 において、box.cc の heif: : Fraction: : round() 関数を介した heif イメージを使用すると、浮動小数点例外によって引き起こされるセグメンテーション違反が存在し、サービス拒否の原因になります。
    (CVE-2023-29659)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 11 ホストには、dla-3945 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3945-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2024 年 11 月 5 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ: libheif バージョン: 1.11.0-1+deb11u2 CVE ID: CVE-2023-0996 CVE-2023-29659 Debian バグ: 1032101 1035607

    HEIF および AVIF 画像形式のデコーダーとエンコーダーである libheif に、特別に細工された画像ファイルによって悪用される可能性のある 2 つの問題があることが発見されました。

    Debian 11 bullseye においては、これらの問題はバージョン 1.11.0-1+deb11u2 で修正されました。

    お使いの libheif のパッケージをアップグレードすることを推奨します。

    libheif の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/libheif

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - box.cc における heif::Fraction::round() 関数を通じて細工された heif イメージを使用する libheif 1.15.1 に、浮動小数点例外によって引き起こされるセグメンテーション違反が存在します。これにより、サービス拒否が発生します。
    (CVE-2023-29659)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
175153	Fedora 37 : libheif (2023-440c8694e5)	Nessus	Fedora Local Security Checks	2023/5/6	2024/11/14	medium
209674	Debian dsa-5796 : heif-gdk-pixbuf - セキュリティ更新	Nessus	Debian Local Security Checks	2024/10/25	2024/10/25	high
178456	SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新: libheif (SUSE-SU-2023:2223-2)	Nessus	SuSE Local Security Checks	2023/7/19	2023/7/19	medium
175960	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: libheif (SUSE-SU-2023:2223-1)	Nessus	SuSE Local Security Checks	2023/5/17	2023/7/14	medium
201014	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 23.10 : libheif の脆弱性 (USN-6847-1)	Nessus	Ubuntu Local Security Checks	2024/6/26	2025/9/3	high
175155	Fedora 36 : libheif (2023-e679ea4fa2)	Nessus	Fedora Local Security Checks	2023/5/6	2024/11/14	medium
210377	Debian dla-3945 : heif-gdk-pixbuf - セキュリティ更新	Nessus	Debian Local Security Checks	2024/11/5	2024/11/5	high
259762	Linux Distros のパッチ未適用の脆弱性: CVE-2023-29659	Nessus	Misc.	2025/8/30	2025/8/30	medium

検出

プラグインの検索

medium

high

medium

medium

high

medium

high

medium