Secunia による報告：

snprintf()/vsnprintf() を使用する際に生じる多数の非常に深刻なエラーを修正しました。

戻り値がバッファに出力される文字列の長さとして使用されていましたが、実際にはバッファが無限サイズの場合に印刷される*可能性*がある文字列の長さを表示しています。戻り値がバッファサイズより大きくなる可能性があるため、これは spamdyke の構成に応じて、リモートで悪用可能なバッファオーバーフローが引き起こされる可能性があることを意味します。

検出

FreeBSD：spamdyke -- バッファオーバーフローの脆弱性（7d2336c2-4607-11e1-9f47-00e0815b8da8）

high Nessus プラグイン ID 57647

変更ログが見つかりません