Catalyst の Andrew Bartlett 氏は、Libevent evbuffer API を使用している特定のアプリケーションに影響を与えている不具合を報告しました。この不具合により、極端に大きな入力を evbuffer に渡すアプリケーションが開いたままになり、ヒープオーバーフローまたは無限ループを引き起こす可能性があります。この欠陥を悪用するために、攻撃者は、プログラムにバッファチャンクを単独の size_t または off_t に収まるよりも大きくすることを施行させる方法を、見つけることができる必要があります。

検出

Debian DSA-3119-1：libevent - セキュリティ更新

high Nessus プラグイン ID 80393

変更ログが見つかりません