遠端 CentOS Linux 9 主機上安裝的套件受到 gdk-pixbuf2-2.42.6-3.el9 版本變更記錄中提及的多個弱點影響。

  - 在 lzw 最小程式碼大小等於 12 的 GIF 檔案中解碼影像資料的 lzw 壓縮資料流時，GNOME gdk-pixbuf 2.42.6 容易受到堆積緩衝區溢位弱點影響。(CVE-2021-44648)

  - 在 2.42.8 版之前的 GNOME GdkPixbuf (即 GDK-PixBuf) 中，在復合或清除 GIF 檔案中的框架時，會發生堆積型緩衝區溢位，io-gif-animation.c Composite_frame 即為一例。使用者可以控制此溢位問題，也可濫用此問題來執行程式碼，特別是在 32 位元系統上。(CVE-2021-46829)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的套件受 dsa-5228 公告中提及的多個弱點影響。

  - 在 lzw 最小程式碼大小等於 12 的 GIF 檔案中解碼影像資料的 lzw 壓縮資料流時，GNOME gdk-pixbuf 2.42.6 容易受到堆積緩衝區溢位弱點影響。(CVE-2021-44648)

  - 在 2.42.8 版之前的 GNOME GdkPixbuf (即 GDK-PixBuf) 中，在復合或清除 GIF 檔案中的框架時，會發生堆積型緩衝區溢位，io-gif-animation.c Composite_frame 即為一例。使用者可以控制此溢位問題，也可濫用此問題來執行程式碼，特別是在 32 位元系統上。(CVE-2021-46829)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2023-352 公告中所提及的多個弱點影響。

  - 在 lzw 最小程式碼大小等於 12 的 GIF 檔案中解碼影像資料的 lzw 壓縮資料流時，GNOME gdk-pixbuf 2.42.6 容易受到堆積緩衝區溢位弱點影響。(CVE-2021-44648)

  - 在 2.42.8 版之前的 GNOME GdkPixbuf (即 GDK-PixBuf) 中，在復合或清除 GIF 檔案中的框架時，會發生堆積型緩衝區溢位，io-gif-animation.c Composite_frame 即為一例。使用者可以控制此溢位問題，也可濫用此問題來執行程式碼，特別是在 32 位元系統上。(CVE-2021-46829)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 2216 公告中提及的多個弱點影響。

  - 在 lzw 最小程式碼大小等於 12 的 GIF 檔案中解碼影像資料的 lzw 壓縮資料流時，GNOME gdk-pixbuf 2.42.6 容易受到堆積緩衝區溢位弱點影響。(CVE-2021-44648)

  - 在 2.42.8 版之前的 GNOME GdkPixbuf (即 GDK-PixBuf) 中，在復合或清除 GIF 檔案中的框架時，會發生堆積型緩衝區溢位，io-gif-animation.c Composite_frame 即為一例。使用者可以控制此溢位問題，也可濫用此問題來執行程式碼，特別是在 32 位元系統上。(CVE-2021-46829)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-2216 公告中提及的多個弱點影響。

  - 在 2.42.8 版之前的 GNOME GdkPixbuf (即 GDK-PixBuf) 中，在復合或清除 GIF 檔案中的框架時，會發生堆積型緩衝區溢位，io-gif-animation.c Composite_frame 即為一例。使用者可以控制此溢位問題，也可濫用此問題來執行程式碼，特別是在 32 位元系統上。(CVE-2021-46829)

  - 在 lzw 最小程式碼大小等於 12 的 GIF 檔案中解碼影像資料的 lzw 壓縮資料流時，GNOME gdk-pixbuf 2.42.6 容易受到堆積緩衝區溢位弱點影響。(CVE-2021-44648)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-5607-1 公告中所提及的一個弱點影響。

  - 在 lzw 最小程式碼大小等於 12 的 GIF 檔案中解碼影像資料的 lzw 壓縮資料流時，GNOME gdk-pixbuf 2.42.6 容易受到堆積緩衝區溢位弱點影響。(CVE-2021-44648)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
191210	CentOS 9：gdk-pixbuf2-2.42.6-3.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
164943	Debian DSA-5228-1：gdk-pixbuf - 安全性更新	Nessus	Debian Local Security Checks	2022/9/12	2023/10/12	high
181698	Amazon Linux 2023：gdk-pixbuf2, gdk-pixbuf2-devel, gdk-pixbuf2-modules (ALAS2023-2023-352)	Nessus	Amazon Linux Local Security Checks	2023/9/20	2023/9/21	high
175444	RHEL 9：gdk-pixbuf2 (RHSA-2023: 2216)	Nessus	Red Hat Local Security Checks	2023/5/12	2024/4/28	high
175720	Oracle Linux 9：gdk-pixbuf2 (ELSA-2023-2216)	Nessus	Oracle Linux Local Security Checks	2023/5/15	2023/9/18	high
165011	Ubuntu 20.04 LTS / 22.04 LTS：GDK-PixBuf 弱點 (USN-5607-1)	Nessus	Ubuntu Local Security Checks	2022/9/13	2023/7/12	high

偵測

搜尋 Plugin

high

high

high

high

high

high