The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-60cefb07e8 advisory.

  - An issue in the HuginBase::PanoramaMemento::loadPTScript function of Hugin v2022.0.0 allows attackers to     cause a heap buffer overflow via parsing a crafted image. (CVE-2024-25442)

  - An issue in the HuginBase::ImageVariable<double>::linkWith function of Hugin v2022.0.0 allows attackers to     cause a heap-use-after-free via parsing a crafted image. (CVE-2024-25443)

  - Improper handling of values in HuginBase::PTools::Transform::transform of Hugin 2022.0.0 leads to an     assertion failure. (CVE-2024-25445)

  - An issue in the HuginBase::PTools::setDestImage function of Hugin v2022.0.0 allows attackers to cause a     heap buffer overflow via parsing a crafted image. (CVE-2024-25446)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 15 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2024:0047-1 advisory.

  - An issue in the HuginBase::PanoramaMemento::loadPTScript function of Hugin v2022.0.0 allows attackers to     cause a heap buffer overflow via parsing a crafted image. (CVE-2024-25442)

  - An issue in the HuginBase::ImageVariable<double>::linkWith function of Hugin v2022.0.0 allows attackers to     cause a heap-use-after-free via parsing a crafted image. (CVE-2024-25443)

  - Improper handling of values in HuginBase::PTools::Transform::transform of Hugin 2022.0.0 leads to an     assertion failure. (CVE-2024-25445)

  - An issue in the HuginBase::PTools::setDestImage function of Hugin v2022.0.0 allows attackers to cause a     heap buffer overflow via parsing a crafted image. (CVE-2024-25446)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 38 ホストには、FEDORA-2024-60cefb07e8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Hugin v2022.0.0 の HuginBase: : PanoramaMemento: : loadPTScript 関数の問題により、攻撃者が細工された画像を解析することで、ヒープバッファオーバーフローを引き起こす可能性があります。(CVE-2024-25442)

  - Hugin v2022.0.0 の HuginBase: : ImageVariable<double>: : linkWith 関数の問題により、攻撃者が細工された画像を解析することで、ヒープメモリ解放後使用 (Use After Free) を引き起こす可能性があります。(CVE-2024-25443)

  - HuginBase: : PTools: : Transform: : transform (Hugin 2022.0.0) での値の不適切な処理により、アサーションの失敗が発生します。(CVE-2024-25445)

  - Hugin v2022.0.0 の HuginBase: : PTools: : setDestImage 関数の問題により、攻撃者が細工された画像を解析することで、ヒープバッファオーバーフローを引き起こす可能性があります。(CVE-2024-25446)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2024:0047-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Hugin v2022.0.0 の HuginBase: : PanoramaMemento: : loadPTScript 関数の問題により、攻撃者が細工された画像を解析することで、ヒープバッファオーバーフローを引き起こす可能性があります。(CVE-2024-25442)

  - Hugin v2022.0.0 の HuginBase: : ImageVariable<double>: : linkWith 関数の問題により、攻撃者が細工された画像を解析することで、ヒープメモリ解放後使用 (Use After Free) を引き起こす可能性があります。(CVE-2024-25443)

  - HuginBase: : PTools: : Transform: : transform (Hugin 2022.0.0) での値の不適切な処理により、アサーションの失敗が発生します。(CVE-2024-25445)

  - Hugin v2022.0.0 の HuginBase: : PTools: : setDestImage 関数の問題により、攻撃者が細工された画像を解析することで、ヒープバッファオーバーフローを引き起こす可能性があります。(CVE-2024-25446)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
190722	Fedora 38 : hugin (2024-60cefb07e8)	Nessus	Fedora Local Security Checks	2024/2/19	2024/2/19	high
190617	openSUSE 15 Security Update : hugin (openSUSE-SU-2024:0047-1)	Nessus	SuSE Local Security Checks	2024/2/17	2024/2/17	high
190722	Fedora 38 : hugin (2024-60cefb07e8)	Nessus	Fedora Local Security Checks	2024/2/19	2024/2/19	high
190617	openSUSE 15 セキュリティ更新: hugin (openSUSE-SU-2024:0047-1)	Nessus	SuSE Local Security Checks	2024/2/17	2024/2/17	high

偵測

搜尋 Plugin

high

high

high

high