Fedora 38: stb (2024-5e5d8c2581)

critical Nessus プラグイン ID 195469

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 38 ホストには、FEDORA-2024-5e5d8c2581 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- stb _vorbis.c v1.22 のコメント機能に、ヒープベースのバッファオーバーフローの脆弱性が存在します。特別に細工された .ogg ファイルにより、領域外書き込みが発生する可能性があります。攻撃者が悪質なファイルを提供してこの脆弱性を利用する可能性があります。(CVE-2023-47212)

- stb_vorbis は、ogg vorbis ファイルを処理するための単一ファイルの MIT ライセンスライブラリです。細工されたファイルが、「start_decoder」で割り当てられたヒープバッファを超えたメモリ書き込みを発生させる可能性があります。根本原因は、「sizeof(char*) * (f->comment_list_length)」の整数オーバーフローの可能性にあります。これにより、「setup_malloc」が必要とするメモリより少ないメモリを割り当てる可能性があります。別の整数オーバーフローがあるため、攻撃者がそれもオーバーフローさせて、「setup_malloc」に 0 を返させるようにし、エクスプロイトの信頼性を高める可能性があります。この問題により、コード実行が引き起こされる可能性があります。
(CVE-2023-45681)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。