FreeBSD：libjpeg-turbo -- ヒープベースのバッファオーバーフロー（a460035e-d111-11e1-aff7-001fd056c417）

medium Nessus プラグイン ID 60056

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

バージョン 1.2.1 の変更ログの説明：1.2.0[6] で発生していた回帰を修正します。破損した JPEG 画像（特に、コンポーネントカウントが大きな値に誤って設定された画像）を展開することで、libjpeg-turbo がセグメンテーション違反を引き起こしました。

libjpeg-turbo が特定の壊れた JPEG 画像を展開する方法でヒープベースのバッファオーバーフローの欠陥が見つかりました。この際にコンポーネントカウントが誤って大きな値に設定されます。攻撃者が特別に細工された JPEG 画像を作成し、このファイルが開かれると、libpng を使用するアプリケーションがクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。