FreeBSD : OpenEXR - internal_huf_decompress のヒープバッファオーバーフロー (06428d91-152e-11ee-8b14-dbdd62da85fb)

high Nessus プラグイン ID 177673

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、06428d91-152e-11ee-8b14-dbdd62da85fb のアドバイザリに記載されている脆弱性の影響を受けます。

- oss-fuzz レポート: internal_huf_decompress のヒープバッファオーバーフロー。Cary Phillips 氏の報告: v3.1.9 - Kimball Thurston 氏により報告された [...]、および internal_huf_decompress の OSS-fuzz 59382 ヒープバッファオーバーフローに対処するパッチリリース: 無効な形式の dwa ファイルがバッファの終端を超えて読み取られる可能性があるシナリオを修正しました - OSS-Fuzz 59382 (06428d91-152e-11ee-8b14-dbdd62da85fb) を修正

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。