FreeBSD：OpenEXR -- 複数のリモートコードの実行およびサービス拒否の脆弱性（803879e9-4195-11e7-9b08-080027ef73ec）

high Nessus プラグイン ID 100442

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

Brandon Perryによる報告:

[そこに] OpenEXRライブラリでセグメンテーション違反を引き起こすEXR画像のzipファイルがあります（ 2.2.0に対してテスト済み）。

- CVE-2017-9110OpenEXR 2.2.0で、ImfHuf.cppのhufDecode関数でサイズ2の無効な読み取りが、アプリケーションをクラッシュさせる可能性があります。

- CVE-2017-9111OpenEXR 2.2.0で、ImfOptimizedPixelReading.hのstoreSSE関数でサイズ8の無効な書き込みが、アプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。

- CVE-2017-9112OpenEXR 2.2.0で、ImfHuf.cppのgetBits関数でサイズ1の無効な読み取りが、アプリケーションをクラッシュさせる可能性があります。

- CVE-2017-9113OpenEXR 2.2.0で、ImfInputFile.cppのbufferedReadPixels関数でサイズ1の無効な書き込みが、アプリケーションをクラッシュさせたり、任意のコードを実行する可能性があります。

- CVE-2017-9114OpenEXR 2.2.0で、ImfFastHuf.cppのrefill関数でサイズ1の無効な読み取りが、アプリケーションをクラッシュさせる可能性があります。

- CVE-2017-9115OpenEXR 2.2.0で、half.hの=演算子関数でサイズ2の無効な書き込みが、アプリケーションをクラッシュさせたり、任意のコードを実行する可能性があります。

- CVE-2017-9116OpenEXR 2.2.0で、ImfZip.cppの圧縮解除関数でサイズ1の無効な読み取りが、アプリケーションをクラッシュさせる可能性があります。