Amiga Disk File ダンプ（.adf）からワイルを抽出するツールである unadf で、2 つの脆弱性が判明しました。

- CVE-2016-1243：アーカイブされたファイルのパス名長を盲目的に信頼することで、スタックベースのバッファオーバーフローが発生します。

extracTree() 関数で境界チェックなしに、スタック割り当てバッファ sysbuf が sprintf() で埋められます。

- CVE-2016-1244：サニタイズされていない入力の実行

ディレクトリパスの作成のために使用されるシェルコマンドは、アーカイブされたファイルの名前をコマンド文字列の終わりに切り捨てることで構築されました。

Debian 7「Wheezy」では、この問題は unadf バージョン 0.7.11a-3+deb7u1 で修正されています。

unadf パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-631-1：unadf セキュリティ更新

high Nessus プラグイン ID 93612

変更ログが見つかりません