FreeBSD： libXcursor -- ヒープバッファオーバーフローを引き起こす可能性のある整数オーバーフロー（ddecde18-e33b-11e7-a293-54e1ad3d6335）

high Nessus プラグイン ID 105339

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

freedesktop.orgプロジェクトによる報告：

画像解析中の整数オーバーフローおよびコメント解析中の符号エラーにより、ヒープオーバーフローが発生する可能性があります。

整数オーバーフローが発生するのは、32ビットシステムでは各ピクセルが4バイトを消費するため、寸法に対して選択された0x10000の制限がこのシステムに対して大きすぎるためです。値を適切に選択してもオーバーフローが発生する可能性があり、これにより、後続の読み取りに必要なメモリよりも少ないメモリが割り当てられます。

符号のバグは、コメントの長さを符号なし整数として読み取っても、関数XcursorCommentCreateを呼び出す際に整数にキャストすることで発生します。長さを負の値にすると、XCURSOR_COMMENT_MAX_LENに対するチェックをパスし、それに続く（XcursorComment）+ 1のサイズの追加により、後続の読み取りに必要な量より少ないメモリの割り当てが可能になります。