FreeBSD：plib -- バッファオーバーフロー（13bf0602-c08a-11e2-bb21-083e8ed0f47b）

high Nessus プラグイン ID 66507

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Secunia による報告：

PLIB で脆弱性が見つかっています。悪意ある攻撃者がこれを悪用し、ライブラリを使用しているアプリケーションを危険にさらす可能性があります。この脆弱性は、エラーメッセージの作成時に発生する「ulSetError()」関数（src/util/ulError.cxx）内の境界エラーにより生じています。この問題は、静的なバッファオーバーフローに悪用される可能性があります。

うまく悪用されると、任意のコードが実行される可能性があります。攻撃者は、「ulSetError()」関数に受け渡される過度に長いエラーメッセージのコンテンツなどをコントロールできなければなりません。

バージョン 1.8.5 で脆弱性が確認されています。それ以外のバージョンも影響を受けている可能性があります。

Andres Gomez 氏が最初に TORCS で報告しました。