遠端 Debian 10 主機上安裝的多個套件受到 dla-3662 公告中提及的多個弱點影響。

  - 在 FreeImage 3.18.0 中，PluginBMP.cpp 的 LoadPixelDataRLE8 函式存在緩衝區溢位弱點，遠端攻擊者可以透過特製的影像檔案來執行任意程式碼並造成其他影響。(CVE-2020-21427)

  - 在 FreeImage 3.18.0 中，PluginDDS.cpp 的 LoadRGB 函式存在緩衝區溢位弱點，遠端攻擊者可以透過特製的影像檔案來執行任意程式碼並造成其他影響。(CVE-2020-21428)

  - FreeImage Library 3.19.0 (r1828) 中的 FreeImage_Load 函式存在緩衝區溢位弱點，攻擊者可以透過特製的 PFM 檔案來造成拒絕服務。(CVE-2020-22524)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3662-1：freeimage - LTS 安全性更新

high Nessus Plugin ID 186282

版本 1.0