FreeBSDpng -- 領域外読み取りf323f148-d181-11f0-841f-843a4b343614

high Nessus プラグイン ID 277599

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、f323f148-d181-11f0-841f-843a4b343614 のアドバイザリに記載されている脆弱性の影響を受けます。

https://github.com/pnggroup/libpng/security/advisories/GHSA-9mpm-9pxh-mg4f による報告:
1.6.52より前では、libpng の簡素化された API にある領域外読み取りの脆弱性により、部分的な透過性とガンマ修正で有効なパレット PNG イメージを処理する際に、png_sRGB_base[512] 配列を超えて最大 1012 バイトを読み取ることが可能です。この脆弱性をトリガーする PNG ファイルは、 PNG 仕様にしたがって有効です。バグは libpng の内部状態管理にあります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。