リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、c7be43b0-78f0-11f1-8898-1c697a616631 のアドバイザリに記載されている脆弱性の影響を受けます。

    GNU Emacs が、そのイメージ仕様に :css プロパティが含まれている SVG イメージをレンダリングする場合、svg_load_image() の off-by-one エラーにより、ヒープ割り当ての終端を 1 桁過ぎた NULL バイトが書き込まれます。コピーされた文字列も、その割り当て内で NULL 終端なしで残され、その後に領域外読み取りが発生します。
    単一の NULL バイトのヒープオーバーフローは、よく理解されている悪用プリミティブ(NUL バイトのポイズニング)であり、ヒープメタデータを破損させ、任意のコード実行にエスカレーションされる可能性があります。このオーバーフローは、細工された :css プロパティを持つ SVG 画像を表示する Lisp コードによって発生する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:emacs -- SVG 画像をレンダリングする際のヒープ領域外書き込み(c7be43b0-78f0-11f1-8898-1c697a616631)

high Nessus プラグイン ID 325258

バージョン 1.1