sam2p開発者による報告: 

sam2p 0.49.3では、in_pcx.cppファイルのpcxLoadImage24関数でヒープベースのバッファオーバーフローが発生します。

sam2p 0.49.3では、in_xpm.cppのin_xpm_reader関数で整数符号エラーが発生し、領域外配列要素への書き込み時のクラッシュにつながります。

sam2p 0.49.3では、in_pcx.cppファイルのpcxLoadImage24関数で整数オーバーフローが発生し、無効な書み込み操作につながります。

sam2p 0.49.3では、in_pcx.cppのpcxLoadRaster関数で整数符号エラーが発生し、ヒープベースのバッファオーバーフローにつながります。

sam2p 0.49.3における整数オーバーフローが原因で、ループが0xffffffff回発生し、最終的にimage.cppのImage::Indexed::sortPal関数でサイズが1の無効な読み取りが発生します。ただし、これは、無効なd[0xfffffffe]配列要素への書き込みが原因で、メモリ破損を引き起こす可能性もあります。

sam2p 0.49.3では、in_xpm.cppのparse_rgb関数でサイズが2の無効な読み取りが発生します。ただし、これは、違法なアドレスへの書き込みを引き起こす可能性もあります。

検出

FreeBSD: sam2p -- 複数の問題（43a1b8f9-3451-4f3c-b4fc-730c0f5876c1）

critical Nessus プラグイン ID 103557

変更ログが見つかりません