Talos reports :

An exploitable buffer overflow vulnerability exists in the tag parsing functionality of Ledger-CLI 3.1.1. A specially crafted journal file can cause an integer underflow resulting in code execution. An attacker can construct a malicious journal file to trigger this vulnerability.

An exploitable use-after-free vulnerability exists in the account parsing component of the Ledger-CLI 3.1.1. A specially crafted ledger file can cause a use-after-free vulnerability resulting in arbitrary code execution. An attacker can convince a user to load a journal file to trigger this vulnerability.

ledger用のこの更新プログラムでは、以下の問題が修正されています：

ledgerが3.1.3に更新されました：

  + フラグの直後のコメント付きの投稿を適切に拒否します（バグ#1753）

  + 決定した多くの情報で、ソート順序を並べ替えます（バグ#1747）

  + タグ値解析におけるバグを修正します（バグ#1702）

  + もともとハックであったorgコマンドを削除します（バグ#1706）

  + READMEでDocker情報を提供します

  + 様々な小さなドキュメントの改善 

これには、3.1.2への更新も含まれます：

  + 正規表現の最大長を255から4095に増やします（バグ#981）

  + 期間をトランザクションの初期日付ではなくfrom/sinceから初期化します（バグ#1159）

  + 投稿後の量に対して、バランスアサーションをチェックします（バグ#1147）

  + 同じアカウントへの複数の投稿を含むバランスアサーションを許可します（バグ#1187）

  +「X日ごと」の期間期間および類似の記述を修正します（バグ#370）

  + オプション--force-colorがもはや--colorを必要としないようにします（バグ#1109）

  + quoted_rfc4180を追加し、RFC 4180準拠の引用付きのCVS出力を可能にします。

  + アカウントコマンドの--prepend-formatのサポートを追加します

  + トリム関数におけるエッジケースの処理を修正します（バグ#520）

  + ジャーナル解析中にauto xact投稿がアカウント合計に適用されないことを修正します（バグ#552）

  + 生成された投稿にnull_postフラグを転送します

  + --marketを--group-byの使用する際のセグメンテーション違反を修正します

  + バジェットレポートのためにamount_width変数を使用します

  + バジェットで保留中のアイテムを、適用最終日まで維持します

  + 値の式で.totalを使用すると合計が壊れるバグを修正します

  + 自動化されたトランザクションをアサーションで動作させます（バグ#1127）

  + 日付トークンの解析を改善します（バグ#1626）

  + すでにゼロの場合は、値を反転しようとしません（バグ#1703）

  + ユーザー指定のinitファイルを2回解析しません

  + 有効日の解析問題を修正します（バグ#1722、TALOS-2017-0303、CVE-2017-2807）

  + 延期された投稿によるメモリ解放後使用（Use After Free）の問題を修正します（バグ#1723、TALOS-2017-0304、CVE-2017-2808）

  + オプション解析ルーチンでのスタックオーバーフローの可能性を修正します（バグ#1222、CVE-2017-12481）

  + 日付解析ルーチンでのスタックオーバーフローの可能性を修正します（バグ#1224、CVE-2017-12482）

  + --gainの使用時にメモリ解放後使用（Use After Free）を修正します（バグ#541）

  + Python：Unicode値から二重引用符を削除。

  + Python：解析エラーが役に立つRuntimeErrorsを生成するようにします

  + Python：ジャーナルexpand_aliasesを公開します

  + Python：journal_tの漏洩：: register_account

  + bashの完了を改善します

  + Emacs Lispファイルはhttps://github.com/ledger/ledger-modeに移動されました 

  + 様々なドキュメントの改善

Talosによる報告: 

悪用可能なバッファオーバーフローの脆弱性が、Ledger-CLI 3.1.1のタグ解析機能にあります。特別に細工されたジャーナルファイルによって、整数アンダーフローが発生し、コードが実行される可能性があります。攻撃者は、この脆弱性をトリガーする悪意のあるジャーナルファイルを作成することができます。

攻撃可能なメモリ解放後使用（Use After Free）の脆弱性が、Ledger-CLI 3.1.1のアカウント解析コンポーネントにあります。特別に細工されたledgerファイルによって、メモリ解放後使用（Use After Free）の脆弱性が引き起こされ、任意のコードが実行される可能性があります。攻撃者は、この脆弱性をトリガーするジャーナルファイルをロードするようにユーザーを誘導することができます。

遠端主機受到 GLSA-202004-05 中所述的弱點影響 (ledger：多個弱點)

    在 ledger 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可引誘使用者處理使用 ledger 的特製檔案，並可能藉此以處理程序的權限執行任意程式碼，或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

This update for ledger fixes the following issues :

ledger was updated to 3.1.3 :

  + Properly reject postings with a comment right after the     flag (bug #1753)

  + Make sorting order of lot information deterministic (bug     #1747)

  + Fix bug in tag value parsing (bug #1702)

  + Remove the org command, which was always a hack to begin     with (bug #1706)

  + Provide Docker information in README

  + Various small documentation improvements 

This also includes the update to 3.1.2 :

  + Increase maximum length for regex from 255 to 4095 (bug     #981)

  + Initialize periods from from/since clause rather than     earliest transaction date (bug #1159)

  + Check balance assertions against the amount after the     posting (bug #1147)

  + Allow balance assertions with multiple posts to same     account (bug #1187)

  + Fix period duration of 'every X days' and similar     statements (bug #370)

  + Make option --force-color not require --color anymore     (bug #1109)

  + Add quoted_rfc4180 to allow CVS output with RFC 4180     compliant quoting.

  + Add support for --prepend-format in accounts command

  + Fix handling of edge cases in trim function (bug #520)

  + Fix auto xact posts not getting applied to account total     during journal parse (bug #552)

  + Transfer null_post flags to generated postings

  + Fix segfault when using --market with --group-by

  + Use amount_width variable for budget report

  + Keep pending items in budgets until the last day they     apply

  + Fix bug where .total used in value expressions breaks     totals

  + Make automated transactions work with assertions (bug     #1127)

  + Improve parsing of date tokens (bug #1626)

  + Don't attempt to invert a value if it's already zero     (bug #1703)

  + Do not parse user-specified init-file twice

  + Fix parsing issue of effective dates (bug #1722,     TALOS-2017-0303, CVE-2017-2807)

  + Fix use-after-free issue with deferred postings (bug     #1723, TALOS-2017-0304, CVE-2017-2808)

  + Fix possible stack overflow in option parsing routine     (bug #1222, CVE-2017-12481)

  + Fix possible stack overflow in date parsing routine (bug     #1224, CVE-2017-12482)

  + Fix use-after-free when using --gain (bug #541)

  + Python: Removed double quotes from Unicode values.

  + Python: Ensure that parse errors produce useful     RuntimeErrors

  + Python: Expose journal expand_aliases

  + Python: Expose journal_t::register_account

  + Improve bash completion

  + Emacs Lisp files have been moved to     https://github.com/ledger/ledger-mode

  + Various documentation improvements

The remote host is affected by the vulnerability described in GLSA-202004-05 (ledger: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in ledger. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to process a specially crafted       file using ledger, possibly resulting in execution of arbitrary code with       the privileges of the process or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

远程主机受到 GLSA-202004-05 中所述漏洞的影响（Ledger：多个漏洞）

    已在 Ledger 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户使用 Ledger 处理特别构建的文件，这可能导致以进程权限执行任意代码或拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
103482	FreeBSD : ledger -- multiple vulnerabilities (d843a984-7f22-484f-ba81-483ddbe30dc3)	Nessus	FreeBSD Local Security Checks	2017/9/27	2021/1/4	high
126909	openSUSEセキュリティ更新プログラム：ledger（openSUSE-2019-1779）	Nessus	SuSE Local Security Checks	2019/7/22	2024/5/9	high
103482	FreeBSD: ledger -- 複数の脆弱性（d843a984-7f22-484f-ba81-483ddbe30dc3）	Nessus	FreeBSD Local Security Checks	2017/9/27	2021/1/4	high
135116	GLSA-202004-05：Ledger：多個弱點	Nessus	Gentoo Local Security Checks	2020/4/2	2024/3/20	high
126909	openSUSE Security Update : ledger (openSUSE-2019-1779)	Nessus	SuSE Local Security Checks	2019/7/22	2024/5/9	high
135116	GLSA-202004-05 : ledger: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2020/4/2	2024/3/20	high
135116	GLSA-202004-05：Ledger：多个漏洞	Nessus	Gentoo Local Security Checks	2020/4/2	2024/3/20	high

検出

プラグインの検索

high

high

high

high

high

high

high