遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-2216 公告中提及的多個弱點影響。

  - 在 2.42.8 版之前的 GNOME GdkPixbuf (即 GDK-PixBuf) 中，在復合或清除 GIF 檔案中的框架時，會發生堆積型緩衝區溢位，io-gif-animation.c Composite_frame 即為一例。使用者可以控制此溢位問題，也可濫用此問題來執行程式碼，特別是在 32 位元系統上。(CVE-2021-46829)

  - 在 lzw 最小程式碼大小等於 12 的 GIF 檔案中解碼影像資料的 lzw 壓縮資料流時，GNOME gdk-pixbuf 2.42.6 容易受到堆積緩衝區溢位弱點影響。(CVE-2021-44648)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：gdk-pixbuf2 (ELSA-2023-2216)

high Nessus Plugin ID 175720

版本 1.1

版本 1.0

版本 1.1 Sep 18, 2023, 10:10 PM Detection Plugin Feed: 202309182210
版本 1.0 May 16, 2023, 2:02 AM New Plugin Feed: 202305160202