FreeBSD：cups-filters -- texttopdf 整数オーバーフロー（bf1d9331-21b6-11e5-86ff-14dae9d210b8）

high Nessus プラグイン ID 84528

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Red Hat の Stefan Cornelius 氏による報告：

cups-filter の texttopdf ユーティリティが特別に細工された行サイズで印刷ジョブを処理する方法に、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が発見されました。印刷ジョブを送信できる攻撃者がこの欠陥を悪用して、texttopdf をクラッシュしたり、「lp」ユーザーの権限で任意のコードを実行したりする可能性があります。

Tim Waugh 氏による報告：

Page 割り当ては、textcommon.c 内に移動されます。ここでは、すべての必要なチェックが行われます：Page[0] を初期化する calloc() 呼び出しと配列全体をゼロ化する texttopdf.c の WritePage() 関数の memset() 呼び出しの整数オーバーフローによる、CVE-2015-3258 の下限と CVE-2015-3259 の上限。