リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2021:3815-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_decode は、細工された XML ファイルの解析中に不適切なメモリ処理を実行するため、「\0」文字の後のポインターで始まる strchr() の実行中に、ヒープベースのバッファオーバーリードを引き起こします (文字列の処理が行われた場合) 。
    (CVE-2019-20005)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_char_content は、大きなブロックの内部アドレスへのポインターを xml-> txt として配置します。これは、後で (解放を使用して) 割り当て解除され、セグメンテーション違反を引き起こします。(CVE-2019-20006)

  - 0.8.6 までの ezXML 0.8.2 に問題が検出されました。関数 ezxml_str2utf8 は、細工された XML ファイルの解析中に、ezxml.c でゼロレングスの再割り当てを実行し、(一部のコンパイラで) NULL ポインターを返します。この後、関数 ezxml_parse_str は、s 変数が ezxml.c で NULL でないかどうかをチェックしません。これにより、NULL ポインターデリファレンスとクラッシュ (セグメンテーション違反) が発生します。(CVE-2019-20007)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_ent_ok() が再帰を不適切に処理し、細工された XML ファイルのスタック消費を引き起こします。(CVE-2019-20198)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_decode 関数は、細工された XML ファイルの解析中に、不適切なメモリ処理を実行するため、NULL ポインターで strlen() を実行する際に NULL ポインターデリファレンスを引き起こします。(CVE-2019-20199)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_decode 関数は、細工された XML ファイルの解析中、メモリを不適切に扱い、正規化ラインエンディング機能において、ヒープベースのバッファオーバーリードを引き起こします。(CVE-2019-20200)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。ezxml_parse_ * 関数は XML エンティティを不適切に処理するため、無限ループに至り、メモリ割り当てが発生します。(CVE-2019-20201)

  - 0.8.6 までの ezXML 0.8.3 に問題が検出されました。関数 ezxml_char_content() は、割り当てられていないブロックで realloc を使用しようとします。これにより、無効な解放およびセグメンテーション違反が発生します。
    (CVE-2019-20202)

  - ezxml 0.8.6 以前の ezxml_toxml 関数は、メモリプールを使い果たした後に XML ファイルを開く場合、OOB 書き込みに対して脆弱です。(CVE-2021-26220)

  - ezXML 0.8.6 以前の ezxml_new 関数は、メモリプールを使い果たした後に XML ファイルを開く場合、OOB 書き込みに対して脆弱です。(CVE-2021-26221、CVE-2021-26222)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_internal_dtd() 関数は、細工された XML ファイルの解析中に、不適切なメモリ処理を実行するため、NULL ポインターで strcmp() を実行する際に NULL ポインターデリファレンスを引き起こします。(CVE-2021-30485)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_internal_dtd() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行するため、1 バイト定数の領域外書き込みが発生します。(CVE-2021-31229)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_parse_str() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行します (mmap により作成されたメモリ領域外への書き込み) 。
    (CVE-2021-31347)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_parse_str() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行します (特定の strcspn エラー後の領域外読み取り) 。
    (CVE-2021-31348)

  - ezXML 0.8.6 の libezxml.a に問題が検出されました。ezxml_decode() 関数は、細工された XML ファイルの解析中に不適切なメモリ処理を実行し、ヒープベースのバッファオーバーフローを引き起こします。(CVE-2021-31598)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15セキュリティ更新プログラム: netcdf (SUSE-SU-2021:3815-1)

high Nessus プラグイン ID 155748

バージョン 1.3