リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:1164-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-31344: 関数 DumpScreen2RGB におけるバッファオーバーフローを修正 (bsc#1240416)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、 FEDORA-2025-6e1b672fbf アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenMandriva から CVE-2025-31344 に対する提案された修正をバックポートします。

    ----

    gif_getarg.h header をインストールします。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2025-7d0fc65561 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenMandriva から CVE-2025-31344 に対する提案された修正をバックポートします。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストにインストールされているパッケージは、SUSE- SU-2025:1163-1 のアドバイザリに記載されている脆弱性の影響を受けます。

    - CVE-2025-31344: 関数 DumpScreen2RGB におけるバッファオーバーフローを修正 (bsc#1240416)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2023-075 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

     5.1.4までの giflib で問題が見つかりました。gif2rgb.c の DumpScreen2RGB には、ヒープベースのバッファオーバーリードがあります。(CVE-2020-23922)

    GIFLIB 5.2.1 gif2rgb.c:298:45 の DumpScreen2RGB() 関数にヒープバッファオーバーフローがあります。
    (CVE-2022-28506)

    GifLib Project GifLib v.5.2.1のバッファオーバーフローの脆弱性により、ローカルの攻撃者がgif2rgb.cのDumpSCreen2RGB関数を介して秘密情報を取得する可能性があります。CVE-2023-48161

    GIFlib Project v5.2.2は、gif2rgbを介したヒープバッファオーバーフローに対して脆弱です。CVE-2024-45993

    注意: https://www.openwall.com/lists/oss-security/2025/04/07/3NOTE:
    https://sourceforge.net/p/giflib/bugs/176/ (CVE-2025-31344)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux の openEuler giflib のヒープベースのバッファオーバーフローの脆弱性。この脆弱性は、プログラムファイル gif2rgb.C に関連しています。この問題は giflib: から に影響します 5.2.2。CVE-2025-31344

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2025-1220 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    GifLib Project GifLib v.5.2.1のバッファオーバーフローの脆弱性により、ローカルの攻撃者がgif2rgb.cのDumpSCreen2RGB関数を介して秘密情報を取得する可能性があります。CVE-2023-48161

    GIFlib Project v5.2.2は、gif2rgbを介したヒープバッファオーバーフローに対して脆弱です。CVE-2024-45993

    注意: https://www.openwall.com/lists/oss-security/2025/04/07/3NOTE:
    https://sourceforge.net/p/giflib/bugs/176/ (CVE-2025-31344)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Azure Linux 3.0 ホストにインストールされている giflib のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2025-31344 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Linux の openEuler giflib のヒープベースのバッファオーバーフローの脆弱性。この脆弱性は、プログラムファイル gif2rgb.C に関連しています。この問題は giflib: から に影響します 5.2.2。CVE-2025-31344

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-928071dafb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenMandriva から CVE-2025-31344 に対する提案された修正をバックポートします。

    ----

    gif_getarg.h header をインストールします。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
234059	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: giflib (SUSE-SU-2025:1164-1)	Nessus	SuSE Local Security Checks	2025/4/9	2025/4/9	critical
234710	Fedora 41giflib2025-6e1b672fbf	Nessus	Fedora Local Security Checks	2025/4/22	2025/6/26	high
235054	Fedora 40giflib2025-7d0fc65561	Nessus	Fedora Local Security Checks	2025/5/1	2025/5/1	high
234056	SUSE SLES12 セキュリティ更新 : giflib (SUSE-SU-2025:1163-1)	Nessus	SuSE Local Security Checks	2025/4/9	2025/4/9	critical
173083	Amazon Linux 2023giflib、giflib-devel、giflib-utilsALAS2023-2023-075	Nessus	Amazon Linux Local Security Checks	2023/3/21	2025/9/30	high
234198	Linux Distros のパッチ未適用の脆弱性: CVE-2025-31344	Nessus	Misc.	2025/4/11	2025/10/22	high
270536	Amazon Linux 2023giflib、giflib-devel、giflib-utilsALAS2023-2025-1220	Nessus	Amazon Linux Local Security Checks	2025/10/15	2025/10/15	high
234743	Azure Linux 3.0 セキュリティ更新giflibCVE-2025-31344	Nessus	Azure Linux Local Security Checks	2025/4/23	2025/9/15	high
241296	Fedora 42giflib2025-928071dafb	Nessus	Fedora Local Security Checks	2025/7/3	2025/7/3	high

検出

プラグインの検索

critical

high

high

critical

high

high

high

high

high