FreeBSD：libsndfile -- PAF ファイル処理の整数オーバーフロー（b9f3ffa3-dd6c-11e0-b7fc-000a5e1e33c6）

medium Nessus プラグイン ID 56169

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Secunia による報告：

Hossein Lotfi 氏は、libsndfile の脆弱性を発見しました。これを悪意のある者が悪用して、このライブラリを使用するアプリケーションを危険にさらす可能性があります。この脆弱性は、Paris Audio（PAF）ファイルを処理する際の、「paf24_init()」関数（src/paf.c）の整数オーバーフローのために発生します。これを悪用し、特別に細工されたファイルを介して、ヒープベースのバッファオーバーフローを引き起こす可能性があります。悪用に成功すると、任意のコードを実行できることがあります。バージョン 1.0.24 で脆弱性が確認されています。それ以外のバージョンも影響を受けている可能性があります。