FreeBSD: advancecomp -- 複数の脆弱性 (b6a84729-6bd0-11ed-8d9a-b42e991fc52e)

medium Nessus プラグイン ID 168187

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、b6a84729-6bd0-11ed-8d9a-b42e991fc52e のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Advancecomp v2.3 に、セグメンテーション違反があります。(CVE-2022-35014)

- Advancecomp v2.3 には、/lib/endianrw.h の le_uint32_read を経由したヒープバッファオーバーフローが含まれていることが発見されました。
(CVE-2022-35015)

- Advancecomp v2.3 には、ヒープバッファオーバーフローが含まれていることが発見されました。(CVE-2022-35016、CVE-2022-35017)

- Advancecomp v2.3 には、セグメンテーション違反が含まれていることが発見されました。(CVE-2022-35018、CVE-2022-35019)

- Advancecomp v2.3 には、/sanitizer_common/sanitizer_common_interceptors.inc のコンポーネント __interceptor_memcpy を経由したヒープバッファオーバーフローが含まれていることが発見されました。(CVE-2022-35020)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。