遠端主機上安裝的 gdk-pixbuf2 版本為早於 2.42.12 的版本。因此，它受到 SSA:2024-136-01 公告中提及的弱點影響。

  - 在 2.42.10 版之前的 GNOME GdkPixbuf (即 gdk-pixbuf) 中，剖析特製 .ani 檔案中的區塊時，ANI (Windows 動畫游標) 解碼器遇到堆積記憶體損毀 (在 io-ani.c 的 ani_load_chunk 中)。特製的檔案可允許攻擊者覆寫堆積詮釋資料，進而導致拒絕服務或程式碼執行攻擊。這發生在 gdk-pixbuf.c 的 gdk_pixbuf_set_option() 中。(CVE-2022-48622)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Slackware Linux 15.0 / 當前版 gdk-pixbuf2 弱點 (SSA:2024-136-01)

high Nessus Plugin ID 197167

版本 1.0