FreeBSD:giflib -- バッファオーバーフローの脆弱性(dd6096e6-8555-11f1-b4c7-00a0980083d7)

high Nessus プラグイン ID 329077

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、dd6096e6-8555-11f1-b4c7-00a0980083d7 のアドバイザリに記載されている脆弱性の影響を受けます。

https://github.com/zakkanijia/POC/blob/main/giflib/giftool/giflib_giftool_gce_len_heap_oobwrite_disclosure.md による報告:
giflib v.5.2.2 のバッファオーバーフローの脆弱性により、割り当てられたサイズを検証せずに既存のグラフィックコントロール拡張ブロックを上書きする EGifGCBToExtension を介して、リモートの攻撃者がサービス拒否を引き起こす可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。