FreeBSD: exiv2 -- AsfVideo::streamProperties の領域外読み取り (3e44c35f-6cf4-11ef-b813-4ccc6adda413)

medium Nessus プラグイン ID 206769

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、3e44c35f-6cf4-11ef-b813-4ccc6adda413 のアドバイザリに記載されている脆弱性の影響を受けます。

Kevin Backhouse 氏は次の点を報告しています。
Exiv2 バージョン v0.28.2 に領域外読み取りが検出されました。この脆弱性は ASF ビデオ形式のパーサーに存在し、これは v0.28.0 で新機能として追加されたものであるため、v0.28 より前の Exiv2 バージョンは影響を受けません。Exiv2 を使用して細工されたビデオファイルのメタデータを読み取る際に、領域外読み取りが発生します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。