FreeBSD：openoffice -- 任意のコマンドの実行の脆弱性（e595e170-6771-11dc-8be8-02e0185f8d72）

high Nessus プラグイン ID 56500

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

iDefense による報告：

様々なベンダーのオペレーティングシステムディストリビューションに含まれている OpenOffice 内の複数の整数オーバーフローの脆弱性をリモートで悪用することで、攻撃者が任意のコードを実行することが可能です。

これらの脆弱性は、OpenOffice パッケージの TIFF 解析コード内に存在します。特定のタグに対する TIFF ディレクトリエントリを解析するとき、パーサーは、ファイルからの信頼できない値を使用して割り当てるメモリを計算します。特別に細工された値を提供することで、この計算で整数オーバーフローが発生します。その結果、不十分なサイズのバッファが割り当てられ、これはヒープオーバーフローを引き起こします。