FreeBSD: ledger -- 複数の脆弱性（d843a984-7f22-484f-ba81-483ddbe30dc3）

high Nessus プラグイン ID 103482

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

Talosによる報告:

悪用可能なバッファオーバーフローの脆弱性が、Ledger-CLI 3.1.1のタグ解析機能にあります。特別に細工されたジャーナルファイルによって、整数アンダーフローが発生し、コードが実行される可能性があります。攻撃者は、この脆弱性をトリガーする悪意のあるジャーナルファイルを作成することができます。

攻撃可能なメモリ解放後使用（Use After Free）の脆弱性が、Ledger-CLI 3.1.1のアカウント解析コンポーネントにあります。特別に細工されたledgerファイルによって、メモリ解放後使用（Use After Free）の脆弱性が引き起こされ、任意のコードが実行される可能性があります。攻撃者は、この脆弱性をトリガーするジャーナルファイルをロードするようにユーザーを誘導することができます。