FreeBSD：dcraw -- 整数オーバーフロー状態（57325ecf-facc-11e4-968f-b888e347c638）
medium Nessus プラグイン ID 83512
Language:
概要
リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。説明
ocert による報告：dcraw ツールとそのコードを再利用する他の複数のプロジェクトは、バッファオーバーフローを引き起こす整数オーバーフローに陥っています。
その脆弱性は ljpeg_start() 関数内で使われている、開かれた画像から検証せずにパースされた「len」変数に関するものです。
悪意をもって細工されたロー画像ファイルが脆弱性にはたらきかけ、サービス拒否状態を引き起こす可能性があります。
ソリューション
影響を受けるパッケージを更新してください。参考資料
http://ocert.org/advisories/ocert-2015-006.html
https://sourceforge.net/p/netpbm/code/2512/
http://www.nessus.org/u?7eab75a2
プラグインの詳細
深刻度: Medium
ID: 83512
ファイル名: freebsd_pkg_57325ecffacc11e4968fb888e347c638.nasl
バージョン: 2.14
タイプ: Local
公開日: 2015/5/18
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.3
パーセンタイル: 53.06
CVSS v2
リスクファクター: Medium
基本値: 4.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P
脆弱性情報
CPE: cpe:/o:freebsd:freebsd, p-cpe:/a:freebsd:freebsd:libraw, p-cpe:/a:freebsd:freebsd:freeimage, p-cpe:/a:freebsd:freebsd:kodi, p-cpe:/a:freebsd:freebsd:cinepaint, p-cpe:/a:freebsd:freebsd:darktable, p-cpe:/a:freebsd:freebsd:dcraw, p-cpe:/a:freebsd:freebsd:dcraw-m, p-cpe:/a:freebsd:freebsd:exact-image, p-cpe:/a:freebsd:freebsd:flphoto, p-cpe:/a:freebsd:freebsd:lightzone, p-cpe:/a:freebsd:freebsd:netpbm, p-cpe:/a:freebsd:freebsd:opengtl, p-cpe:/a:freebsd:freebsd:rawstudio, p-cpe:/a:freebsd:freebsd:ufraw
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2015/5/15
脆弱性公開日: 2015/4/24
参照情報
CVE: CVE-2015-3885