FreeBSDlcms2 -- 整数オーバーフローca62e49c-4150-11f1-95f7-00a098b42aeb

high Nessus プラグイン ID 310390

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、ca62e49c-4150-11f1-95f7-00a098b42aeb のアドバイザリに記載されている脆弱性の影響を受けます。

https://github.com/mm2/Little-CMS/commit/da6110b1d14abc394633a388209abd5ebedd7ab0 による報告:
2.18 までの Little CMSlcms2には、オーバーフローチェックが乗算の後に実行されるため、cmslut.c のcubeSize に整数オーバーフローがあります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。