FreeBSD: cURL -- 領域外読み取り（143ec3d6-b7cf-11e7-ac58-b499baebfeaf）

critical Nessus プラグイン ID 104113

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

cURL プロジェクトによる報告：

libcurlのIMAPハンドラーにはバッファオーバーランの欠陥があります。IMAP FETCH応答行では、返されたデータのサイズがバイト単位で示されます。その応答が、データが0バイトであることを示している場合は、libcurlがdeliver-data関数にポインターとサイズ（0）を含む（存在しない）データを渡します。 libcurlのdeliver-data関数は、0をマジックナンバーとして扱い、そのデータに対してstrlen()を呼び出して長さを計算します。strlen()は、0終端されていない可能性があるヒープベースのバッファに対して呼び出されるため、libcurlは、その末尾を越えてメモリを読み取り（または単にクラッシュし）、実際にダウンロードされたかのようにアプリケーションに渡す可能性があります。