FreeBSD：testdisk -- 悪意のあるディスクイメージによるバッファオーバーフロー（c67069dc-0986-11e5-bb90-002590263bf5）

high Nessus プラグイン ID 84224

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

CGSecurity TestDisk 変更ログによる報告：

セキュリティ修正を含めた様々な修正。情報提供：

- Coverity スキャン（ソースコードの静的解析）

- afl-fuzz（セキュリティ指向ファザー）

- 悪用可能なスタックバッファオーバーフローを報告した、Security Assessment の Denis Andzakovic 氏。

Denis Anzakovic 氏による報告：

悪意のあるディスクイメージの回復を試行すると、ソフトウェア内でバッファオーバーフローが発生します。攻撃者がこれを利用して、TestDisk をクラッシュさせ、プログラム実行をコントロールする可能性があります。攻撃者は、被害者に悪意のある画像に対して TestDisk を実行するよう強制する必要があります。