リモートの Debian 11 および 12 ホストには、dsa-5614 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ZBar 0.23.90 の qr_reader_match_centers 関数に、ヒープベースのバッファオーバーフローが存在します。特別に細工された QR コードにより、情報漏洩や任意のコードの実行が引き起こされる可能性があります。攻撃者は、この脆弱性をトリガーするために、悪意のある QR コードをデジタル入力するか、脆弱性スキャナーで物理的にスキャンできるように準備します。(CVE-2023-40889)

  - ZBar 0.23.90 の lookup_sequence 関数に、スタックベースのバッファオーバーフローの脆弱性が存在します。
    特別に細工された QR コードにより、情報漏洩や任意のコードの実行が引き起こされる可能性があります。攻撃者は、この脆弱性をトリガーするために、悪意のある QR コードをデジタル入力するか、脆弱性スキャナーで物理的にスキャンできるように準備します。(CVE-2023-40890)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4948-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ZBar 0.23.90 の qr_reader_match_centers 関数に、ヒープベースのバッファオーバーフローが存在します。特別に細工された QR コードにより、情報漏洩や任意のコードの実行が引き起こされる可能性があります。攻撃者は、この脆弱性をトリガーするために、悪意のある QR コードをデジタル入力するか、脆弱性スキャナーで物理的にスキャンできるように準備します。(CVE-2023-40889)

  - ZBar 0.23.90 の lookup_sequence 関数に、スタックベースのバッファオーバーフローの脆弱性が存在します。
    特別に細工された QR コードにより、情報漏洩や任意のコードの実行が引き起こされる可能性があります。攻撃者は、この脆弱性をトリガーするために、悪意のある QR コードをデジタル入力するか、脆弱性スキャナーで物理的にスキャンできるように準備します。(CVE-2023-40890)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2024-583e4098b9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ZBar 0.23.90 の lookup_sequence 関数に、スタックベースのバッファオーバーフローの脆弱性が存在します。
    特別に細工された QR コードにより、情報漏洩や任意のコードの実行が引き起こされる可能性があります。攻撃者は、この脆弱性をトリガーするために、悪意のある QR コードをデジタル入力するか、脆弱性スキャナーで物理的にスキャンできるように準備します。(CVE-2023-40890)

  - ZBar 0.23.90 の qr_reader_match_centers 関数に、ヒープベースのバッファオーバーフローが存在します。特別に細工された QR コードにより、情報漏洩や任意のコードの実行が引き起こされる可能性があります。攻撃者は、この脆弱性をトリガーするために、悪意のある QR コードをデジタル入力するか、脆弱性スキャナーで物理的にスキャンできるように準備します。(CVE-2023-40889)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3675 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ZBar 0.23.90 の qr_reader_match_centers 関数に、ヒープベースのバッファオーバーフローが存在します。特別に細工された QR コードにより、情報漏洩や任意のコードの実行が引き起こされる可能性があります。攻撃者は、この脆弱性をトリガーするために、悪意のある QR コードをデジタル入力するか、脆弱性スキャナーで物理的にスキャンできるように準備します。(CVE-2023-40889)

  - ZBar 0.23.90 の lookup_sequence 関数に、スタックベースのバッファオーバーフローの脆弱性が存在します。
    特別に細工された QR コードにより、情報漏洩や任意のコードの実行が引き起こされる可能性があります。攻撃者は、この脆弱性をトリガーするために、悪意のある QR コードをデジタル入力するか、脆弱性スキャナーで物理的にスキャンできるように準備します。(CVE-2023-40890)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-73d5220ed3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ZBar 0.23.90 の lookup_sequence 関数に、スタックベースのバッファオーバーフローの脆弱性が存在します。
    特別に細工された QR コードにより、情報漏洩や任意のコードの実行が引き起こされる可能性があります。攻撃者は、この脆弱性をトリガーするために、悪意のある QR コードをデジタル入力するか、脆弱性スキャナーで物理的にスキャンできるように準備します。(CVE-2023-40890)

  - ZBar 0.23.90 の qr_reader_match_centers 関数に、ヒープベースのバッファオーバーフローが存在します。特別に細工された QR コードにより、情報漏洩や任意のコードの実行が引き起こされる可能性があります。攻撃者は、この脆弱性をトリガーするために、悪意のある QR コードをデジタル入力するか、脆弱性スキャナーで物理的にスキャンできるように準備します。(CVE-2023-40889)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS ホストには、USN-7118-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ZBar が特定の QR コードを適切に処理しないことがわかりました。ZBar を使用するユーザーまたは自動システムが特別に細工されたファイルを開くように誘導された場合、攻撃者はこれを利用して機密情報を取得する可能性があります。

    (CVE-2023-40889)

    ZBar が特定の QR コードを適切に処理しないことがわかりました。ZBar を使用するユーザーまたは自動システムが特別に細工されたファイルを開くように誘導された場合、攻撃者はこれを利用して機密情報を取得する可能性があります。この問題は、Ubuntu 20.04 LTS および Ubuntu 22.04 LTS にのみ影響を与えます。(CVE-2023-40890)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
189975	Debian dsa-5614 : gir1.2-zbar-1.0 - セキュリティ更新	Nessus	Debian Local Security Checks	2024/2/3	2024/2/10	critical
187275	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: zbar (SUSE-SU-2023:4948-1)	Nessus	SuSE Local Security Checks	2023/12/23	2023/12/23	critical
189160	Fedora 38 : zbar (2024-583e4098b9)	Nessus	Fedora Local Security Checks	2024/1/18	2024/11/14	critical
186540	Debian DLA-3675-1: zbar - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/12/4	2025/1/22	critical
189159	Fedora 39 : zbar (2024-73d5220ed3)	Nessus	Fedora Local Security Checks	2024/1/18	2024/11/14	critical
211736	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS : ZBar の脆弱性 (USN-7118-1)	Nessus	Ubuntu Local Security Checks	2024/11/22	2024/11/22	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical