3.9 Build 137.119 より前の Google Picasa の複数の脆弱性（Mac OS X）

high Nessus プラグイン ID 71898

Language:

概要

リモートの Mac OS X ホストに、複数の脆弱性の影響を受ける写真整理アプリケーションが含まれています。

説明

リモートホストにインストールされている Google Picasa のバージョンは、 3.9 ビルド 137.119 より前です。それ自体が、次の脆弱性の影響を受けます：

- 値が 0xFF00 より大きく、サイズが 2 より小さい JPEG タグが含まれる Canon RAW CR2 ファイルを解析する際に、整数アンダーフローの脆弱性が存在します。
（CVE-2013-5349）

- 「StripByteCounts」が過度に大きい TIFF タグがある Canon RAW CR2 ファイルを解析する際に、整数オーバーフローの脆弱性が存在します。（CVE-2013-5357）

- モデルが「DSLR-A100」に設定され、0x100 タグと 0x14A タグの複数のシーケンスが含まれる TIFF タグを解析する際に、境界エラーによるメモリ破損の脆弱性が存在します。（CVE-2013-5358）

- サイズが 71 バイトの特別に細工された KDC ファイルを解析する際のエラーにより、バッファオーバーフローの脆弱性が存在します。（CVE-2013-5359）

これらの脆弱性を悪用することにより、サービス拒否または任意のコード実行が発生する可能性があります。