HZ モジュールの初期化コードにある NULL ポインターデリファレンス、ならびに VIQR モジュールの初期化コードにある領域外配列アクセスにより、HZ または VIQR に関連する iconv_open(3) コールがアプリケーションクラッシュを発生させます。影響：攻撃者が iconv_open(3) コールの引数をコントロールできるサービスがクラッシュし、サービス拒否が発生する可能性があります。例えば、フィルタリングルールを適用する前に UTF-8 などメールをより一般的なエンコーディングに変換する場合、HZ でエンコードされているメールが、メール配信サービスをクラッシュする可能性があります。

検出

FreeBSD：FreeBSD -- iconv(3) NULL ポインターデリファレンスと領域外配列アクセス（6f91a709-6007-11e6-a6c3-14dae9d210b8）

medium Nessus プラグイン ID 92904

変更ログが見つかりません