FreeBSDpng -- CWE-122ヒープベースのバッファオーバーフローf9cb72e4-0b52-11f1-8e75-b42e991fc52e]

high Nessus プラグイン ID 299325

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、f9cb72e4-0b52-11f1-8e75-b42e991fc52e のアドバイザリに記載されている脆弱性の影響を受けます。

https://github.com/pnggroup/libpng/security/advisories/GHSA-g8hp-mq4h-rqm3 による報告:
LIBPNG は、PNG (Portable Network Graphics) ラスターイメージファイルを読み込み、作成、操作するアプリケーションで使用するための参照ライブラリです。 1.6.55より前では、png_set_quantize() API 関数に領域外読み取りの脆弱性が存在します。関数がヒストグラムなしで呼び出され、パレットの色数がユーザーのディスプレイでサポートされる最大値の 2 倍を超える場合、特定のパレットが、関数を内部ヒープの終端を越えた無限ループに入り込ませます。割り当てられたバッファ。この脆弱性をトリガーする画像は、PNG 仕様に従って有効です。
この脆弱性は 1.6.55 で修正されています。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。