Matthias Andree による報告：

冗長モードでは、fetchmail は、X.509 証明書の表題および発行者情報をユーザーに出力し、その目的のために malloc() バッファを数えて割り当てます。

表示される素材に、高ビットセットのある文字が含まれており、プラットフォームが「char」タイプを符号付きとして扱う場合、これがヒープバッファオーバーランを引き起こす可能性があります。これは非出力文字が \xFF..FFnn としてエスケープされるためです（nn は 16進値で 80..FF）。

検出

FreeBSD：fetchmail -- 冗長 X.509 表示のヒープオーバーフロー（2a6a966f-1774-11df-b5c1-0026189baca3）

medium Nessus プラグイン ID 44600

変更ログが見つかりません