FreeBSD：xmms -- 整数オーバーフローおよびアンダーフローの脆弱性（20e23b65-a52e-11e3-ae3a-00224d7c32a2）

high Nessus プラグイン ID 72872

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Secunia による報告：

Secunia Research により、XMMS の 2 つの脆弱性が判明しました。悪意のある者がこの脆弱性を悪用し、ユーザーのシステムが危険にさらされる可能性があります。

1) スキンのビットマップイメージのプロセスに、整数アンダーフローエラーがあります。これを悪用し、操作されたヘッダー情報を含む特別に細工されたスキンイメージにより、スタックベースのバッファオーバーフローが引き起こされる可能性があります。

悪用に成功すると、任意のコードを実行できます。

2) スキンのビットマップイメージのプロセスに、整数オーバーフローエラーがあります。これを悪用し、操作されたヘッダー情報を含む特別に細工されたスキンイメージにより、メモリ破損が引き起こされる可能性があります。

悪用に成功すると、任意のコードを実行できることがあります。