CentOS Linux 6 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS6：CLSA-2026：1793174768公告中提及的多个漏洞的影响。

  - 在 giflib 5.1.4 及更低版本中发现一个问题。gif2rgb.c 中的 DumpScreen2RGB 存在基于堆的缓冲区过度读取。(CVE-2020-23922)

  - GifLib 项目中的缓冲区溢出漏洞 GifLib v.5.2.1 允许本地攻击者通过 gif2rgb.c （CVE-2023-48161） 中的 DumpSCreen2RGB 函数获取敏感信息

  - Giflib 包含一个双重释放漏洞，这是因为 GifMakeSavedImage 中的浅层复制和不正确的错误处理所导致。触发此漏洞所需的条件很难，但有可能。（CVE-2026-23868）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 6 [TuxCare] 安全更新：giflib / giflib-devel / giflib-utils 多个漏洞（CENTOS6：CLSA-2026：1793174768）

high Nessus 插件 ID 374842

版本 1.1

检测

CentOS Linux 6 [TuxCare] 安全更新：giflib / giflib-devel / giflib-utils 多个漏洞 （CENTOS6：CLSA-2026：1793174768）

high Nessus 插件 ID 374842

版本 1.1

CentOS Linux 6 [TuxCare] 安全更新：giflib / giflib-devel / giflib-utils 多个漏洞（CENTOS6：CLSA-2026：1793174768）