FreeBSD: file -- ヒープバッファオーバーフローの可能性（381deebb-f5c9-11e9-9c4f-74d435e60b7c）
high Nessus プラグイン ID 130494
Language:
概要
リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。説明
mitreによる報告5.37までのファイルにおいてcdf.cのcdf_read_property_infoにCDF_VECTOR要素の数の制限がないため、ヒープベースのバッファオーバーフロー（4バイトの領域外書き込み）の可能性があります。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugs.chromium.org/p/oss-fuzz/issues/detail?id=16780
プラグインの詳細
深刻度: High
ID: 130494
ファイル名: freebsd_pkg_381deebbf5c911e99c4f74d435e60b7c.nasl
バージョン: 1.1
タイプ: local
公開日: 2019/11/4
更新日: 2019/11/4
サポートされているセンサー: Nessus
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:file, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2019/11/2
脆弱性公開日: 2019/8/26