Wen Bin discovered that bchunk, an application that converts a CD image in bin/cue format into a set of iso and cdr/wav tracks files, did not properly check its input. This would allow malicious users to crash the application or potentially execute arbitrary code.

Wen Bin 发现用于将一个 .bin/.cue 格式的 CD 图像转换为一组 .iso 和 .cdr/.wav 轨道文件的应用程序 bchunk 未正确检查其输入。此问题可允许恶意用户致使应用程序崩溃或者可能执行任意代码。

在用于将一个 .bin/.cue 格式的 CD 图像转换为一组 .iso 和 .cdr/.wav 轨道文件的工具 bchunk 中发现数个漏洞。处理格式错误的 CUE (.cue) 文件时，有可能触发基于堆的缓冲区溢出，从而造成无效释放，可导致执行任意代码或应用程序崩溃。对于 Debian 7“Wheezy”，这些问题已在 1.2.0-12+deb7u1 版本中修复。建议您升级 bchunk 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在將 .bin/.cue 格式的 CD 影像轉換為 .iso 與 .cdr/.wav 音軌組合的工具 bchunk 中發現數個弱點。處理格式錯誤的 CUE (.cue) 檔案而產生的無效釋放，有可能會觸發堆積型緩衝區溢位，進而可能導致執行任意程式碼或應用程式損毀。針對 Debian 7「Wheezy」，這些問題已在 1.2.0-12+deb7u1 版本中修正。建議您升級 bchunk 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Wen Bin 發現將 .bin/.cue 格式的 CD 影像轉換為 .iso 與 .cdr/.wav 音軌組合檔案的應用程式 bchunk 未正確檢查其輸入。惡意使用者可藉此損毀應用程式，或是有可能執行任意程式碼。

Wen Bin氏は、bin/cue形式のCD画像を一連のisoおよびcdr/wav追跡ファイルに変換するアプリケーションであるbchunkが、入力を適切にチェックしていないことを発見しました。これにより、悪意のあるユーザーが、アプリケーションをクラッシュさせたり、任意のコードを実行したりすることが可能です。

Mitre reports :

bchunk 1.2.0 and 1.2.1 is vulnerable to an 'Access violation near NULL on destination operand' and crash when processing a malformed CUE (.cue) file.

Several vulnerabilities were discovered in bchunk, a tool to convert a CD image in .bin/.cue format into a set of .iso and .cdr/.wav tracks.
It was possible to trigger a heap-based buffer overflow with an resultant invalid free when processing a malformed CUE (.cue) file that may lead to the execution of arbitrary code or a application crash.

For Debian 7 'Wheezy', these problems have been fixed in version 1.2.0-12+deb7u1.

We recommend that you upgrade your bchunk packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

.bin/.cue形式のCDイメージを一連の.isoおよび.cdr/.wavトラックに変換するツールであるbchunkに、複数の脆弱性が発見されました。
無効な形式のCUE（.cue）ファイルを処理する際に、ヒープベースのバッファオーバーフローが引き起こされ、無効な解放が引き起こされる可能性がありました。これにより、任意のコードの実行またはアプリケーションクラッシュが発生する可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン1.2.0-12+deb7u1で修正されました。

お使いのbchunkパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Mitre による報告：

bchunk 1.2.0および1.2.1は、不正なCUE（.cue）ファイルを処理する際の「宛先オペランドでのNULL付近のアクセス違反」とクラッシュに脆弱です。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
104482	Debian DSA-4026-1 : bchunk - security update	Nessus	Debian Local Security Checks	2017/11/10	2021/1/4	medium
104482	Debian DSA-4026-1：bchunk - 安全更新	Nessus	Debian Local Security Checks	2017/11/10	2021/1/4	medium
104364	Debian DLA-1158-1：bchunk 安全更新	Nessus	Debian Local Security Checks	2017/11/3	2021/1/11	medium
104364	Debian DLA-1158-1：bchunk 安全性更新	Nessus	Debian Local Security Checks	2017/11/3	2021/1/11	medium
104482	Debian DSA-4026-1：bchunk - 安全性更新	Nessus	Debian Local Security Checks	2017/11/10	2021/1/4	medium
104482	Debian DSA-4026-1 : bchunk - セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/10	2021/1/4	medium
106811	FreeBSD : bchunk -- access violation near NULL on destination operand and crash (279f682c-0e9e-11e8-83e7-485b3931c969)	Nessus	FreeBSD Local Security Checks	2018/2/14	2019/10/11	medium
104364	Debian DLA-1158-1 : bchunk security update	Nessus	Debian Local Security Checks	2017/11/3	2021/1/11	medium
104364	Debian DLA-1158-1: bchunkセキュリティ更新	Nessus	Debian Local Security Checks	2017/11/3	2021/1/11	medium
106811	FreeBSD： bchunk -- 宛先オペランドでのNULL付近のアクセス違反およびクラッシュ（279f682c-0e9e-11e8-83e7-485b3931c969）	Nessus	FreeBSD Local Security Checks	2018/2/14	2019/10/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium