以下は、OTR 開発者からの報告です。

OTR 内の otrl_base64_otr_decode() 関数および類似する関数は、無効な形式の入力の場合にバッファオーバーフローの影響を受けます。
具体的には、「?OTR:===.」の形式のメッセージを受信した場合、その後の base64 デコーディングの書き込み間の類似する相関なしでゼロバイトの割り当てが実行されます。このため、「=」の値だけにもかかわらず、ゼロおよび 3 バイトの間を不適切にヒープに書き込むことが可能になります。

このコードパスはよく利用されるため（具体的には、pidgin などを通じたインスタントメッセージの受信で）、多くのプラットフォームや環境でこのバグは悪用できない状態を生み出し、単にサービス拒否を発生させるだけではありますが、この脆弱性は重大だと判断されています。

OTR の開発者は迅速にエラーを修正しました。OTR のユーザーは、次回のリリースサイクルの時点でソフトウェアをアップグレードすることが推奨されます。

検出

FreeBSD：libotr -- バッファオーバーフロー（c651c898-e90d-11e1-b230-0024e830109b）

medium Nessus プラグイン ID 61589

変更ログが見つかりません