SWF（Flash）ファイルを生成するライブラリであるmingに、複数のヒープベースのバッファオーバーフローがあることが発見されました。

更新されたパッケージは、parseSWF_RGBA関数およびparser.cの他のいくつかの関数のヒープベースのバッファオーバーフローによる「listswf」ユーティリティのクラッシュを防ぎます。

AddressSanitizerは、これらに「サイズ1」の無効な書き込みとしてフラグを付けましたが、ヒープは複数回書き込まれる可能性があります。オーバーフローは、SWF_GRADIENTRECORD型構造体の静的に割り当てられた配列の境界の後方にあるポインターによって発生します。

Debian 7「Wheezy」では、この問題はmingバージョン1:0.4.4-1.1+deb7u2で修正されています。

ming パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-890-1: ming セキュリティ更新

high Nessus プラグイン ID 99268

変更ログが見つかりません