Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - subversion <2 を使用する注意深く細工されたアニメーションで、SANM デコーディングに use-after-free の書き込みを引き起こすことが可能です。 STOR チャンクが存在する場合、後続の FOBJ チャンクは ctx->stored_frame に保存されます。
    保存されたフレームは、後で FTCH チャンクによって参照できます。subversion < 2 を使用するファイルでは、デコードされていないフレームが保存され、FTCH チャンクが解析される際に再度デコードされます。ただし、process_frame_objでは、フレームに無効なサイズの場合、0の値での早期リターンがあります。これにより、decode_frameのコードは、生のフレームバッファをctx->stored_frameに引き続き保存します。ctx->has_dimensions を false に設定したままにします。その後、タイプ FTCH のチャンクが process_fch を呼び出し、そのフレーム obj を再びデコードし、上部/左の値に追加し、process_frame_obj を再び呼び出します。以前に ctx->have_dimensions を設定したことがない場合、今回は init_buffers を呼び出して寸法を設定します。これにより、ctx->stored_frame のバッファが再割り当てされ、以前のバッファが解放されます。ただし、GetByteContext オブジェクト gb は依然として、古いバッファへの参照を保持します。最後に、コードがフレームをデコードしようとする際、GetByteContext をパラメーターとして受け入れるコーデックが、gb 使用時に use-after-free 読み取りを発生させます。GetByteContext はバイトの読み取りのみに使用されるため、最大 1 つしか無効なデータを読み取る可能性があります。解放時とオブジェクトがアクセスされる時の間のヒープ割り当てはありません。しかし、process_fchに戻ると、コードはstored_frameのtop/leftの元の値を復元し、オフセット6で解放されたデータに4バイトを書き込み、アロケーターのメタデータを破損する可能性があります。この問題は、ファイルに sanm フォーマットがあるかどうかをプローブするだけで発生できます。バージョン 8.0 以降にアップグレードすることをお勧めします。CVE-2025-59734

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-59734

high Nessus プラグイン ID 269301

バージョン 1.8