远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2015-512:01 公告中提及的多个漏洞的影响。

    一个用于读取和转换 Windows MetaFile 矢量图形 (WMF) 的库。
    此版本修复的安全问题
    CVE-2015-0848 libwmf 中基于堆的缓冲区溢出 0.2.8.4 允许远程攻击者通过构建的 BMP 图像造成拒绝服务崩溃或者可能执行任意代码。
    CVE-2015-4588 libwmf 的 DecodeImage 函数中的基于堆的缓冲区溢出 0.2.8.4 允许远程攻击者通过 WMF 文件的图像中构建的游程长度计数造成拒绝服务崩溃或者可能执行任意代码。
    CVE-2015-4695 libwmf 中的 meta.h 0.2.8.4 允许远程攻击者通过特制的 WMF 文件造成拒绝服务越界读取。
    CVE-2015-4696 libwmf 中的释放后使用漏洞 0.2.8.4 允许远程攻击者通过构建的 WMF 文件对 (1) wmf2gd 或 (2) wmf2eps 命令造成拒绝服务崩溃。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 7libwmf-0.2.8.4-41.el7 (AXSA:2015-512:01)

high Nessus 插件 ID 289408

版本 1.1