FreeBSDPCRE2SCS に境界復元がないためmatch_ref でのヒープバッファオーバーフロー読み取りb51a4121-9607-11f0-becf-00a098b42aeb

medium Nessus プラグイン ID 265682

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、b51a4121-9607-11f0-becf-00a098b42aeb のアドバイザリに記載されている脆弱性の影響を受けます。

[email protected] による報告:
PCRE2 ライブラリは、正規表現パターンマッチングを実装する C 関数のセットです。バージョン 10.45では、PCRE2 正規表現マッチングエンジン、特に src の (*ACCEPT) と組み合わせられたとき (*scs:...)Scan SubString動詞の処理内に、ヒープバッファオーバーフロー読み取りの脆弱性が存在します。 /pcre2_match.c.
memcmp中の領域外データ読み取りが攻撃者が観察できる方法で最終的な照合結果に影響を与える場合、この脆弱性は情報漏えいを引き起こす可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。