リモートの Fedora 40 ホストには、FEDORA-2024-ff6a72d8e9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - The biosig Project libbiosig 2.5.0 および Master Branch (ab0ee111) の .egi 解析機能に、ヒープベースのバッファオーバーフローの脆弱性があります。特別に細工された .egi ファイルにより、任意コード実行が引き起こされる可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-21795)

  - The biosig Project libbiosig 2.5.0 および Master Branch (ab0ee111) の sopen_FAMOS_read 機能に、整数バッファオーバーフローの脆弱性があります。特別に細工された .famos ファイルが領域外書き込みを引き起こし、任意のコードの実行を引き起こす可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-21812)

  - Biosig Project libbiosig Master Branch (ab0ee111) および 2.5.0 の BrainVision Header Parsing 機能に、二重解放の脆弱性があります。特別に細工された .vdhr ファイルにより、任意コード実行が引き起こされる可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-22097)

  - Biosig Project libbiosig 2.5.0 および Master Branch (ab0ee111) の BrainVisionMarker Parsing 機能に、境界外書き込みの脆弱性があります。特別に細工された .vmrk ファイルにより、任意コード実行が引き起こされる可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-23305)

  - The biosig Project libbiosig 2.5.0 および Master Branch (ab0ee111) の sopen_FAMOS_read 機能に、メモリ解放後使用 (Use After Free) の脆弱性があります。特別に細工された .famos ファイルにより、任意コード実行が引き起こされる可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-23310)

  - The biosig Project libbiosig 2.5.0 および Master Branch (ab0ee111) の sopen_FAMOS_read 機能に、整数アンダーフローの脆弱性があります。特別に細工された .famos ファイルが領域外書き込みを引き起こし、任意のコードの実行を引き起こす可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-23313)

  - The biosig Project libbiosig 2.5.0 および Master Branch (ab0ee111) の sopen_FAMOS_read 機能に、領域外書き込みの脆弱性があります。特別に細工された .famos ファイルにより、任意コード実行が引き起こされる可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-23606)

  - Biosig Project libbiosig 2.5.0 および Master Branch (ab0ee111) の ASCII Header Parsing 機能に、二重解放の脆弱性があります。特別に細工された .vdhr ファイルにより、任意コード実行が引き起こされる可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2024-23809)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 40 : biosig4c++ (2024-ff6a72d8e9)

critical Nessus プラグイン ID 194593

バージョン 1.0