遠端 CentOS Linux 9 主機上安裝的套件受到 gdk-pixbuf2-2.42.6-3.el9 版本變更記錄中提及的多個弱點影響。

  - 在 lzw 最小程式碼大小等於 12 的 GIF 檔案中解碼影像資料的 lzw 壓縮資料流時，GNOME gdk-pixbuf 2.42.6 容易受到堆積緩衝區溢位弱點影響。(CVE-2021-44648)

  - 在 2.42.8 版之前的 GNOME GdkPixbuf (即 GDK-PixBuf) 中，在復合或清除 GIF 檔案中的框架時，會發生堆積型緩衝區溢位，io-gif-animation.c Composite_frame 即為一例。使用者可以控制此溢位問題，也可濫用此問題來執行程式碼，特別是在 32 位元系統上。(CVE-2021-46829)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 9：gdk-pixbuf2-2.42.6-3.el9

high Nessus Plugin ID 191210

版本 1.1