The remote Fedora 37 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-99870af9f0 advisory.

    Changes since 2.4.12:
    https://github.com/OpenImageIO/oiio/releases/tag/v2.4.13.0     https://github.com/OpenImageIO/oiio/releases/tag/v2.4.14.0     Security fix for CVE-2023-36183, CVE-2023-3430



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 37 ホストには、FEDORA-2023-99870af9f0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - src/gif.imageio/gifinput.cpp ファイルにヒープバッファオーバーフローが存在する場合の OpenImageIO に脆弱性が見つかりました。この欠陥により、リモートの攻撃者が特別に細工したファイルをアプリケーションに渡すことが可能になり、ヒープベースのバッファオーバーフローが引き起こされてクラッシュが発生し、サービス拒否につながる可能性があります。(CVE-2023-3430)

  - OpenImageIO v.2.4.12.0 以前のバッファオーバーフローの脆弱性により、細工されたファイルを readimg 関数に渡すことで、リモートが任意のコードを実行したり、機密情報を取得したりする可能性があります。(CVE-2023-36183)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 OpenImageIO 中发现漏洞，其中的 src/gif.imageio/gifinput.cpp 文件存在堆缓冲区溢出。此缺陷允许远程攻击者将特制的文件传递至 应用程序，这会触发基于堆的缓冲区溢出，并可能造成崩溃，进而导致拒绝服务。 (CVE-2023-3430)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 OpenImageIO 中發現一個弱點，其導致 src/gif.imageio/gifinput.cpp 檔案中存在堆積緩衝區溢位。此瑕疵允許遠端攻擊者將特製的檔案傳遞至應用程式，進而觸發堆積型緩衝區溢位，並可造成當機，進而導致拒絕服務。 (CVE-2023-3430)

請注意，Nessus 依賴供應商報告的套件存在。

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-ad5fee9a64 advisory.

    Changes since 2.4.12:
    https://github.com/OpenImageIO/oiio/releases/tag/v2.4.13.0     https://github.com/OpenImageIO/oiio/releases/tag/v2.4.14.0     Security fix for CVE-2023-36183, CVE-2023-3430


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability was found in OpenImageIO, where a heap buffer overflow exists in the     src/gif.imageio/gifinput.cpp file. This flaw allows a remote attacker to pass a specially crafted file to     the application, which triggers a heap-based buffer overflow and could cause a crash, leading to a denial     of service. (CVE-2023-3430)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Fedora 38 ホストには、FEDORA-2023-ad5fee9a64 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - src/gif.imageio/gifinput.cpp ファイルにヒープバッファオーバーフローが存在する場合の OpenImageIO に脆弱性が見つかりました。この欠陥により、リモートの攻撃者が特別に細工したファイルをアプリケーションに渡すことが可能になり、ヒープベースのバッファオーバーフローが引き起こされてクラッシュが発生し、サービス拒否につながる可能性があります。(CVE-2023-3430)

  - OpenImageIO v.2.4.12.0 以前のバッファオーバーフローの脆弱性により、細工されたファイルを readimg 関数に渡すことで、リモートが任意のコードを実行したり、機密情報を取得したりする可能性があります。(CVE-2023-36183)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - src/gif.imageio/gifinput.cpp ファイルにヒープバッファオーバーフローが存在する場合の OpenImageIO に脆弱性が見つかりました。この欠陥により、リモートの攻撃者が特別に細工したファイルをアプリケーションに渡すことが可能になり、ヒープベースのバッファオーバーフローが引き起こされてクラッシュが発生し、サービス拒否につながる可能性があります。(CVE-2023-3430)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
179689	Fedora 37 : OpenImageIO (2023-99870af9f0)	Nessus	Fedora Local Security Checks	2023/8/11	2024/11/14	high
179689	Fedora 37 : OpenImageIO (2023-99870af9f0)	Nessus	Fedora Local Security Checks	2023/8/11	2024/11/14	high
226850	Linux Distros 未修补的漏洞: CVE-2023-3430	Nessus	Misc.	2025/3/5	2025/3/5	high
226850	Linux Distros 未修補弱點：CVE-2023-3430	Nessus	Misc.	2025/3/5	2025/3/5	high
179690	Fedora 38 : OpenImageIO (2023-ad5fee9a64)	Nessus	Fedora Local Security Checks	2023/8/11	2024/11/14	high
226850	Linux Distros Unpatched Vulnerability : CVE-2023-3430	Nessus	Misc.	2025/3/5	2025/3/5	high
179690	Fedora 38 : OpenImageIO (2023-ad5fee9a64)	Nessus	Fedora Local Security Checks	2023/8/11	2024/11/14	high
226850	Linux Distros のパッチ未適用の脆弱性: CVE-2023-3430	Nessus	Misc.	2025/3/5	2025/3/5	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high