FreeBSD：libarchive -- 複数の脆弱性（7c63775e-be31-11e5-b5fe-002590263bf5）

medium Nessus プラグイン ID 87984

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

MITRE による報告：

libarchive 3.1.2 およびそれ以前の archive_write_set_format_zip.c の中の archive_write_zip_data 関数の整数符号エラーのために、64 ビットマシンで実行する際に、コンテキスト依存の攻撃者が、詳細不明なベクトルを介して、サービス拒否（クラッシュ）を引き起こすことが可能です。これは、符号なしと符号ありの型の間の変換が不適切なために引き起こされ、バッファオーバーフローにつながります。

libarchive 3.1.2 の中の bsdcpio の絶対パストラバーサルの脆弱性のために、アーカイブの中のフルパス名を通じて、リモートの攻撃者が任意のファイルへ書き込むことが可能です。

Libarchive 問題追跡者による報告：

細工された tar ファイル bsdtar を使用すると、領域外メモリ読み取りが実行され、セグメンテーション違反につながります。この問題は、実行可能ファイルがアーカイブの中のデータをスキップする際に発生します。スキップするデータの量は、バイトオフセット [16-19] で定義されます。ASLR が無効の場合は、この問題で無限ループが発生する可能性があります。