Debian DLA-2868-1 : advancecomp - LTS セキュリティ更新

high Nessus プラグイン ID 156394

Language:

概要

リモートの Debian ホストに 1 つまたは複数のセキュリティ関連の更新プログラムがありません。

説明

リモートの Debian 9 ホストには、dla-2868 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- 領域外ヒープバッファ読み取りの欠陥が、advancecomp 2.1-2018/ 02 より前の ZIP ファイルの処理方法に見つかりました。攻撃者がこの欠陥を悪用し、細工した ZIP ファイルを処理するよう advzip 機能を誘導することで、advzip 機能をクラッシュさせる可能性があります。(CVE-2018-1056)

- 2.1 より前の AdvanceCOMP に問題が発見されました。endianrw.h にある関数 be_uint32_read() に、NULL ポインターデリファレンスがあります。これは、細工されたファイルをバイナリに送信することでトリガーされる可能性があります。これにより、被害者が特別に細工されたファイルを開くとき、攻撃者がサービス拒否 (セグメンテーション違反) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2019-8379)

- 2.1 より前の AdvanceCOMP に問題が発見されました。lib/png.c にある関数 adv_png_unfilter_8 で、無効なメモリアドレスが発生します。これは、細工されたファイルをバイナリに送信することでトリガーされる可能性があります。これにより、被害者が特別に細工されたファイルを開くとき、攻撃者がサービス拒否 (セグメンテーション違反) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります (CVE-2019-8383)

- AdvancedCOMP 2.1 では、無効な PNG サイズに遭遇した際に、advpng の pngex.cc 内の png_compress で整数オーバーフローが発生するため、memcpy で小さすぎるバッファへの書き込みが行われます(ヒープベースのバッファオーバーリードも発生します) 。(CVE-2019-9210)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。