FreeBSD：cups-filters -- texttopdf サイズの割り当てにおけるバッファオーバーフロー（b19da422-1e02-11e5-b43d-002590263bf5）

high Nessus プラグイン ID 84484

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Red Hat の Stefan Cornelius 氏による報告：

cups-filters の texttopdf ユーティリティが特別に細工された行サイズを伴う印刷ジョブを処理する方法で、ヒープベースのバッファオーバーフローが発見されました。印刷ジョブを送信できる攻撃者が、この欠陥を悪用して、texttopdf をクラッシュしたり、任意のコードを実行したりする可能性があります。

Till Kamppeter 氏による報告：

texttopdf：非常に小さい行サイズで作業を行う際に、texttopdf のサイズ割り当てで生じるバッファオーバーフローを修正しました。これにより、サイズ計算が結果として 0 になります（CVE-2015-3258、パッチを提供してくれた Red Hat の Stefan Cornelius 氏に感謝の意を表します）。