FreeBSD: cURL -- 複数の脆弱性（dd343a2b-7ee7-11e9-a290-8ddc52868fa9）

high Nessus プラグイン ID 125441

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

curlのセキュリティ問題:

CVE-2019-5435:curl_url_set()での整数オーバーフロー

libcurlのcurl_url_set()関数には2つの整数オーバーフローが存在します。この関数をトリガーすると、非常に小さなバッファ割り当てが発生し、その後ヒープバッファオーバーフローが発生する可能性があります。

この欠陥は32ビットアーキテクチャにのみ存在し、非常に長い文字列入力を必要とします。

CVE-2019-5436:TFTP受信バッファオーバーフロー

libcurlには、TFTPサーバーからデータを受信する関数（tftp_receive_packet()）にヒープバッファオーバーフローがあります。これは、バッファの割り当てに使用されたサイズではなく、バッファのデフォルトサイズでrecvfrom()を呼び出します。したがって、ヒープメモリを上書きする可能性のあるコンテンツは、サーバーによって完全に制御されます。

この欠陥は、ユーザーが504以下の「blksize」を使用する場合に生じます（デフォルトでは512です）。使用するサイズが小さいほど、発生する可能性のあるオーバーフローが大きくなります。

サイズ変更の主な用途はサイズを大きくすることであるため、ユーザーがデフォルトよりも小さいサイズを選択することはまれです。

ユーザーがインターネットでTFTPを使用することはまれです。これは、ローカルネットワーク内で最もよく使用されます。