遠端 Azure Linux 3.0 主機上安裝的 gdk-pixbuf2 版本比測試版舊。因此，此版本會受到 CVE-2022-48622 公告中提及的一個弱點影響。

  - 在 2.42.10 版之前的 GNOME GdkPixbuf (即 gdk-pixbuf) 中，剖析特製 .ani 檔案中的區塊時，ANI (Windows 動畫游標) 解碼器遇到堆積記憶體損毀 (在 io-ani.c 的 ani_load_chunk 中)。特製的檔案可允許攻擊者覆寫堆積詮釋資料，進而導致拒絕服務或程式碼執行攻擊。這發生在 gdk-pixbuf.c 的 gdk_pixbuf_set_option() 中。(CVE-2022-48622)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新gdk-pixbuf2 (CVE-2022-48622)

high Nessus Plugin ID 215273

版本 1.1