リモートの Fedora 37 ホストには、FEDORA-2023-c862a1e289 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、DecodeConfig に渡すときに大量のメモリを消費する無効な形式の TIFF 画像を作成する可能性があります。これにより、サービス拒否が引き起こされる可能性があります。(CVE-2022-41727)

  - 悪意を持って細工された画像により、デコードで CPU が過剰に消費される可能性があります。高さが 0 で幅が非常に大きいタイル画像は、画像サイズ (幅*高さ) がゼロに見えても、CPU を過剰に消費する可能性があります。(CVE-2023-29407)

  - TIFF デコーダーが、圧縮されたタイルデータのサイズに制限を設けていません。悪意のある細工された画像がこれを悪用し、小さな画像 (ピクセルの幅/高さ、およびエンコードされたサイズの両方) から、デコーダーに大量の圧縮データをデコードさせ、メモリと CPU を過剰に消費させる可能性があります。(CVE-2023-29408)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-28cff1a2de のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、DecodeConfig に渡すときに大量のメモリを消費する無効な形式の TIFF 画像を作成する可能性があります。これにより、サービス拒否が引き起こされる可能性があります。(CVE-2022-41727)

  - 悪意を持って細工された画像により、デコードで CPU が過剰に消費される可能性があります。高さが 0 で幅が非常に大きいタイル画像は、画像サイズ (幅*高さ) がゼロに見えても、CPU を過剰に消費する可能性があります。(CVE-2023-29407)

  - TIFF デコーダーが、圧縮されたタイルデータのサイズに制限を設けていません。悪意のある細工された画像がこれを悪用し、小さな画像 (ピクセルの幅/高さ、およびエンコードされたサイズの両方) から、デコーダーに大量の圧縮データをデコードさせ、メモリと CPU を過剰に消費させる可能性があります。(CVE-2023-29408)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-4d95d44e7b のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者が、DecodeConfig に渡すときに大量のメモリを消費する無効な形式の TIFF 画像を作成する可能性があります。これにより、サービス拒否が引き起こされる可能性があります。(CVE-2022-41727)

  - 悪意を持って細工された画像により、デコードで CPU が過剰に消費される可能性があります。高さが 0 で幅が非常に大きいタイル画像は、画像サイズ (幅*高さ) がゼロに見えても、CPU を過剰に消費する可能性があります。(CVE-2023-29407)

  - TIFF デコーダーが、圧縮されたタイルデータのサイズに制限を設けていません。悪意のある細工された画像がこれを悪用し、小さな画像 (ピクセルの幅/高さ、およびエンコードされたサイズの両方) から、デコーダーに大量の圧縮データをデコードさせ、メモリと CPU を過剰に消費させる可能性があります。(CVE-2023-29408)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-4d95d44e7b advisory.

  - An attacker can craft a malformed TIFF image which will consume a significant amount of memory when passed     to DecodeConfig. This could lead to a denial of service. (CVE-2022-41727)

  - A maliciously-crafted image can cause excessive CPU consumption in decoding. A tiled image with a height     of 0 and a very large width can cause excessive CPU consumption, despite the image size (width * height)     appearing to be zero. (CVE-2023-29407)

  - The TIFF decoder does not place a limit on the size of compressed tile data. A maliciously-crafted image     can exploit this to cause a small image (both in terms of pixel width/height, and encoded size) to make     the decoder decode large amounts of compressed data, consuming excessive memory and CPU. (CVE-2023-29408)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-c862a1e289 advisory.

  - An attacker can craft a malformed TIFF image which will consume a significant amount of memory when passed     to DecodeConfig. This could lead to a denial of service. (CVE-2022-41727)

  - A maliciously-crafted image can cause excessive CPU consumption in decoding. A tiled image with a height     of 0 and a very large width can cause excessive CPU consumption, despite the image size (width * height)     appearing to be zero. (CVE-2023-29407)

  - The TIFF decoder does not place a limit on the size of compressed tile data. A maliciously-crafted image     can exploit this to cause a small image (both in terms of pixel width/height, and encoded size) to make     the decoder decode large amounts of compressed data, consuming excessive memory and CPU. (CVE-2023-29408)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-28cff1a2de advisory.

  - An attacker can craft a malformed TIFF image which will consume a significant amount of memory when passed     to DecodeConfig. This could lead to a denial of service. (CVE-2022-41727)

  - A maliciously-crafted image can cause excessive CPU consumption in decoding. A tiled image with a height     of 0 and a very large width can cause excessive CPU consumption, despite the image size (width * height)     appearing to be zero. (CVE-2023-29407)

  - The TIFF decoder does not place a limit on the size of compressed tile data. A maliciously-crafted image     can exploit this to cause a small image (both in terms of pixel width/height, and encoded size) to make     the decoder decode large amounts of compressed data, consuming excessive memory and CPU. (CVE-2023-29408)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
183099	Fedora 37 : golang-x-image (2023-c862a1e289)	Nessus	Fedora Local Security Checks	2023/10/15	2023/10/15	medium
185191	Fedora 39 : golang-x-image (2023-28cff1a2de)	Nessus	Fedora Local Security Checks	2023/11/7	2023/11/7	medium
183098	Fedora 38 : golang-x-image (2023-4d95d44e7b)	Nessus	Fedora Local Security Checks	2023/10/15	2023/10/15	medium
183098	Fedora 38 : golang-x-image (2023-4d95d44e7b)	Nessus	Fedora Local Security Checks	2023/10/15	2023/10/15	medium
183099	Fedora 37 : golang-x-image (2023-c862a1e289)	Nessus	Fedora Local Security Checks	2023/10/15	2023/10/15	medium
185191	Fedora 39 : golang-x-image (2023-28cff1a2de)	Nessus	Fedora Local Security Checks	2023/11/7	2023/11/7	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium