FreeBSD : exiv2 -- TiffSubIfd でのメモリ解放後使用 (Use After Free) (6ae77556-f31d-11ef-a695-4ccc6adda413)

medium Nessus プラグイン ID 216779

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、6ae77556-f31d-11ef-a695-4ccc6adda413 のアドバイザリに記載されている脆弱性の影響を受けます。

Kevin Backhouse 氏は次の点を報告しています。
Exiv2 バージョン v0.28.0 から v0.28.4 でヒープバッファオーバーフローが見つかりました。
v0.27.7 などの v0.28.0 より前のバージョンは影響を受けません。Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2 を使用して細工された画像ファイルにメタデータを書き込むと、ヒープオーバーフローが発生します。攻撃者が被害者を誘導して、細工された画像ファイルで Exiv2 を実行させることができる場合、この脆弱性を悪用してコードを実行する可能性があります。
注意: このバグは、メタデータの書き込みの場合にのみ発生します。これは、メタデータの読み取りよりも Exiv2 操作の使用頻度が低いです。たとえば、Exiv2 コマンドラインアプリケーションでバグを発生させるには、fixiso などの追加のコマンドライン引数を追加する必要があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。