openSUSE 15 セキュリティ更新: renderdoc (openSUSE-SU-2023:0253-1)

critical Nessus プラグイン ID 181861

Language:

概要

リモートの openSUSE ホストに 1 つ以上のセキュリティアップデートがありません。

説明

リモートの openSUSE 15 ホストには、openSUSE-SU-2023:0253-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 1.27 以前の RenderDoc の SerialiseValue により、バッファオーバーフローを引き起こす整数オーバーフローが発生する可能性があります。
0xffffffff が 0xffffffffffffffff（SIZE_MAX）に符号拡張され、その後に 1 の加算が試行されます。
(CVE-2023-33863)

- StreamReader: : - 1.27 以前の RenderDoc の ReadFromExternal により、バッファオーバーフローを引き起こす整数オーバーフローが発生する可能性があります。m_InputSize が m_BufferSize を超える可能性があるにもかかわらず、uint32_t(m_BufferSize-m_InputSize) が使用されます。
(CVE-2023-33864)

- 1.27 以前の RenderDoc により、シンボリックリンク攻撃を介したローカルの権限昇格が可能になります。所有権に関係なく、 /tmp/RenderDoc ディレクトリに依存します。(CVE-2023-33865)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。