GLSA-201612-32：elfutils：ヒープベースのバッファオーバーフロー

medium Nessus プラグイン ID 95735

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201612-32（elfutils：ヒープベースのバッファオーバーフロー）に記載されている脆弱性に影響されています。libdwライブラリのdwarf_begin_elf.cにあるcheck_section関数での整数オーバーフローにより、ヒープベースのバッファオーバーフローが引き起こされる可能性があります。影響：リモートの攻撃者が、ユーザーを誘導して、特別に細工されたファイルを開かせる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。