Cisco Talosチームは、FreeXL-1.0.3と以前のバージョンに影響を与える2つの機密性の高いセキュリティ問題を報告しました。

CVE-2017-2923

FreeXL 1.0.3のread_biff_next_record関数に、悪用可能なヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工されたXLSファイルがメモリ破損を引き起こし、リモートでコードが実行される可能性があります。攻撃者は、この脆弱性をトリガーする悪意のあるXLSファイルを送信する可能性があります。

CVE-2017-2924

FreeXL 1.0.3のread_legacy_biff関数に、悪用可能なヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工されたXLSファイルがメモリ破損を引き起こし、リモートでコードが実行される可能性があります。
攻撃者は、この脆弱性をトリガーする悪意のあるXLSファイルを送信する可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン1.0.0b-1+deb7u4で修正されました。

freexlパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1098-1: freexlセキュリティ更新

high Nessus プラグイン ID 103258

バージョン 3.7