FreeBSD：FreeXL 1.0.3には、複数の悪用可能なヒープベースのバッファオーバーフローの脆弱性がある（555cd806-b031-11e7-a369-14dae9d59f67）

high Nessus プラグイン ID 103840

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

Cisco TALOSによる報告:

FreeXL 1.0.3のread_biff_next_record関数には、悪用可能なヒープベースのバッファオーバーフローの脆弱性があります。特別に細工されたXLSファイルにより、リモートコード実行につながるメモリ破損が引き起こされる可能性があります。攻撃者は、この脆弱性をトリガーする悪意のあるXLSファイルを送信することができます。

FreeXL 1.0.3のread_legacy_biff関数には、悪用可能なヒープベースのバッファオーバーフローの脆弱性があります。特別に細工されたXLSファイルにより、リモートコード実行につながるメモリ破損が引き起こされる可能性があります。
攻撃者は、この脆弱性をトリガーする悪意のあるXLSファイルを送信することができます。