リモートの Debian 10 ホストには、dla-3501 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.27 以前の RenderDoc の SerialiseValue により、バッファオーバーフローを引き起こす整数オーバーフローが発生する可能性があります。
    0xffffffff が 0xffffffffffffffff（SIZE_MAX）に符号拡張され、その後に 1 の加算が試行されます。
    (CVE-2023-33863)

  - StreamReader: : - 1.27 以前の RenderDoc の ReadFromExternal により、バッファオーバーフローを引き起こす整数オーバーフローが発生する可能性があります。m_InputSize が m_BufferSize を超える可能性があるにもかかわらず、uint32_t(m_BufferSize-m_InputSize) が使用されます。
    (CVE-2023-33864)

  - 1.27 以前の RenderDoc により、シンボリックリンク攻撃を介したローカルの権限昇格が可能になります。所有権に関係なく、 /tmp/RenderDoc ディレクトリに依存します。(CVE-2023-33865)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian DLA-3501-1 : renderdoc - LTS セキュリティ更新

critical Nessus プラグイン ID 178762

バージョン 1.0