FreeBSD：freexl -- 整数オーバーフロー（a59e263a-45cd-11e5-adde-14dae9d210b8）
high Nessus プラグイン ID 85520
Language:
概要
リモート FreeBSD ホストには、セキュリティ関連の更新がありません。説明
Stefan Cornelius 報告：特別に細工された行/列ディメンションでワークシートのメモリを割り当てようとすると、allocate_cells() 関数で整数オーバーフローが生じます。これが悪用され、ヒープメモリの破損を引き起こす可能性があります。結果として最も高い確率で発生するのは、この関数で後ほどセルを初期化しようとするときに生じるクラッシュです。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 85520
ファイル名: freebsd_pkg_a59e263a45cd11e5adde14dae9d210b8.nasl
バージョン: 2.5
タイプ: local
公開日: 2015/8/19
更新日: 2021/1/6
サポートされているセンサー: Nessus
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:freexl, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
パッチ公開日: 2015/8/18
脆弱性公開日: 2015/7/6