FreeBSD：plib -- バッファオーバーフローによるリモートコードの実行（ba51c2f7-5b43-11e1-8288-00262d5ed8ee）

high Nessus プラグイン ID 58021

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

Secunia による報告：

PLIB で脆弱性が見つかっています。悪意ある攻撃者がこれを悪用し、ライブラリを使用しているアプリケーションを危険にさらす可能性があります。

この脆弱性は、エラーメッセージの作成時に発生する「ulSetError()」関数（src/util/ulError.cxx）内の境界エラーにより生じています。この問題は、静的なバッファオーバーフローに悪用される可能性があります。

うまく悪用されると、任意のコードが実行される可能性があります。攻撃者は、「ulSetError()」関数に受け渡される過度に長いエラーメッセージのコンテンツなどをコントロールできなければなりません。

バージョン 1.8.5 で脆弱性が確認されています。それ以外のバージョンも影響を受けている可能性があります。