Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - chafa：libnsgif.c:599 の関数 gif_internal_decode_frame の NULL ポインターデリファレンスにより、攻撃者が細工された入力ファイルを通じて、サービス拒否（クラッシュ）を引き起こす可能性があります。 GitHub リポジトリ hpjansson/chafa において 1.10.2より前。 chafa：libnsgif.c:599 の関数 gif_internal_decode_frame の NULL ポインターデリファレンスにより、攻撃者が細工された入力ファイルを通じて、サービス拒否（クラッシュ）を引き起こす可能性があります。 （CVE-2022-1507）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SUSE15 ホストには、openSUSE-SU-2022:10025-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - chafa: libnsgif.c:599 の関数 gif_internal_decode_frame の NULL ポインターデリファレンスにより、攻撃者が細工された入力ファイルを介してサービス拒否 (クラッシュ) を引き起こす可能性があります。1.10.2より前の GitHub リポジトリ hpjansson/chafa。chafa: libnsgif.c:599 の関数 gif_internal_decode_frame の NULL ポインターデリファレンスにより、攻撃者は細工された入力ファイルを介してサービス拒否 (クラッシュ) を引き起こすことが可能です。(CVE-2022-1507)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Fedora 37 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2022-a6b383aab1 advisory.

    Automatic update for chafa-1.10.3-1.fc37.

    ##### **Changelog**

    ```
    * Fri May  6 2022 Miro Hronok <mhroncok@redhat.com> - 1.10.3-1
    - Update to 1.10.3
    - Fixes: rhbz#1809122
    - Contains security fix for CVE-2022-1507
    - Fixes: rhbz#2080294
    - Provide bundled libnsgif and lodepng

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SUSE15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE-SU-2022:10025-1 advisory.

  - chafa: NULL Pointer Dereference in function gif_internal_decode_frame at libnsgif.c:599 allows attackers     to cause a denial of service (crash) via a crafted input file. in GitHub repository hpjansson/chafa prior     to 1.10.2. chafa: NULL Pointer Dereference in function gif_internal_decode_frame at libnsgif.c:599 allows     attackers to cause a denial of service (crash) via a crafted input file. (CVE-2022-1507)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - chafa: NULL Pointer Dereference in function gif_internal_decode_frame at libnsgif.c:599 allows attackers     to cause a denial of service (crash) via a crafted input file. in GitHub repository hpjansson/chafa prior     to 1.10.2. chafa: NULL Pointer Dereference in function gif_internal_decode_frame at libnsgif.c:599 allows     attackers to cause a denial of service (crash) via a crafted input file. (CVE-2022-1507)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - chafa：libnsgif.c:599 的 gif_internal_decode_frame 函式存在 NULL 指標解除參照，攻擊者因而得以透過特製的輸入檔案造成拒絕服務 (當機)。在 1.10.2之前的 GitHub 存放庫 hpjansson/chafa 中。 chafa：libnsgif.c:599 的 gif_internal_decode_frame 函式中存在 NULL 指標解除參照，攻擊者因而得以透過特製的輸入檔案造成拒絕服務 (當機)。 (CVE-2022-1507)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - chafa：libnsgif.c:599 的 gif_internal_decode_frame 函数中的空指针取消引用可允许攻击者通过特制的输入文件造成拒绝服务（崩溃）。在 1.10.2之前的 GitHub 存储库 hpjansson/chafa 中。 chafa：libnsgif.c:599 的 gif_internal_decode_frame 函数中的空指针取消引用可允许攻击者通过特制的输入文件造成拒绝服务（崩溃）。 (CVE-2022-1507)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
230046	Linux Distros のパッチ未適用の脆弱性: CVE-2022-1507	Nessus	Misc.	2025/3/5	2025/3/5	medium
162518	openSUSE 15 セキュリティ更新: chafa (openSUSE-SU-2022:10025-1)	Nessus	SuSE Local Security Checks	2022/6/24	2023/10/19	medium
211215	Fedora 37 : chafa (2022-a6b383aab1)	Nessus	Fedora Local Security Checks	2024/11/14	2024/11/14	medium
162518	openSUSE 15 Security Update : chafa (openSUSE-SU-2022:10025-1)	Nessus	SuSE Local Security Checks	2022/6/24	2023/10/19	medium
230046	Linux Distros Unpatched Vulnerability : CVE-2022-1507	Nessus	Misc.	2025/3/5	2025/3/5	medium
230046	Linux Distros 未修補弱點：CVE-2022-1507	Nessus	Misc.	2025/3/5	2025/3/5	medium
230046	Linux Distros 未修补的漏洞: CVE-2022-1507	Nessus	Misc.	2025/3/5	2025/3/5	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium