FreeBSD：libevent -- evbuffer での整数オーバーフロー（daa8a49b-99b9-11e4-8f66-3085a9a4510d）

high Nessus プラグイン ID 80454

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

Debian セキュリティチームによる報告：

Catalyst の Andrew Bartlett 氏は、Libevent evbuffer API を使用している特定のアプリケーションに影響を与えている不具合を報告しました。この不具合により、極端に大きな入力を evbuffer に渡すアプリケーションが開いたままになり、ヒープオーバーフローまたは無限ループを引き起こす可能性があります。この欠陥を悪用するために、攻撃者は、プログラムにバッファチャンクを単独の size_t または off_t に収まるよりも大きくすることを施行させる方法を、見つけることができる必要があります。