FreeBSD：LZO -- 悪意のある入力データを処理する際の、バッファオーバーランの可能性（d1f5e12a-fd5a-11e3-a108-080027ef73ec）

high Nessus プラグイン ID 76269

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

パッケージの NEWS ファイルの Markus Franz Xaver Johannes Oberhumer による報告：

悪意をもって細工された圧縮された入力ファイルを処理する際に、バッファオーバーランの可能性をもたらす、｢安全な｣デコンプレッサーバリアントでの可能性がある整数オーバーフロー状態が、修正されました。

この問題は 32 ビットシステムだけに影響し、16 MiB （2^24 バイト）を超える圧縮バイトを単一の関数呼び出しで展開する必要がある、めったにないほど大きいバッファサイズを使用する場合にだけ発生するので、実際的な意味合いは限られています。