Tuomas Rasanen氏がAmiga Disk File ダンプ（.adf）からワイルを抽出するツールであるunADFで2つの脆弱性を発見しました。

  - CVE-2016-1243 extractTree（）関数のスタックベースのバッファオーバーフローにより、ADFファイルのコンテンツをコントロールしている攻撃者が、プログラム実行の権限で任意のコードを実行できる可能性があります。

  - CVE-2016-1244 unADF抽出は、system（）呼び出しのmkdirを通じて、宛先にパスを作成します。ファイル名の入力にサニタイズがなかったため、攻撃者が、ADFファイルのアーカイブされたディレクトリのパス名にコードを直接注入する可能性があります。

検出

Debian DSA-3676-1: unadf - セキュリティ更新

critical Nessus プラグイン ID 93694

変更ログが見つかりません