FreeBSD : libXpm -- xpmNextWord() (dea605e6-41c9-11f1-8455-901b0e13f1a0)での境界外読み取り

medium Nessus プラグイン ID 310741

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、dea605e6-41c9-11f1-8455-901b0e13f1a0 のアドバイザリに記載されている脆弱性の影響を受けます。

X.Org プロジェクトによる報告:

libXpmはXPMファイル形式を解析するために複数の内部ヘルパー関数を使用しています。
これらの内部関数の一つであるxpmNextString()は、現在の文字列の終わりを探すときにNULL終端をチェックしますが、次の文字列の始まりを探しているときは検査しません。
色表定義が歪んだ小さなXPMファイルは、xpmParseColors()からxpmNextString()を呼び出した後に呼び出した関数xpmNextWord()がファイルの実際の終わりを過ぎて開始し、アウトオブバウンドの読み込みを引き起こすことがあります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。