FreeBSD：png -- libpng 展開のバッファオーバーフロー（edef3f2f-82cf-11df-bcce-0018f3e2eb82）

high Nessus プラグイン ID 47155

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

PNG プロジェクトでは、アドバイザリで問題を説明しています：

1.4.2 まで（および旧シリーズでの 1.2.43 まで）の libpng のいくつかのバージョンにバグがあり、Web ブラウザなどの斬新的なアプリケーション（または libpng に付属の rpng2 デモアプリ）が、ヘッダーで報告されている高さを超えた余分な行の画像データを受信する可能性があります。これにより、メモリに領域外の書き込みが行われる可能性があり（アプリケーションがどのように記述されているかに応じて）、libpng ユーザーの権限で攻撃者のコードが実行される可能性があります（悪意のある Web サイトを閲覧している libpng ベースのブラウザの場合は、リモートの危険性もあります）。