Gcabの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Gcabパッケージには、キャビネットのアーカイブを管理するためのユーティリティが含まれています。Microsoftキャビネット（.cab）ファイルを一覧表示、抽出、作成できます。セキュリティ修正プログラム：* gcab：不正な形式の.cabファイルを抽出するとスタックが破損し、任意のコードが実行される可能性があります（CVE-2018-5345）。影響、CVSSスコア、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEページを参照してください。

Microsoft Cabinetファイル操作ツールであるgcabは、.cabファイルを抽出する際にスタックベースのバッファオーバーフローの脆弱性の影響を受けることが判明しました。攻撃者が、この欠陥を利用して、特別に細工された.cabファイルが処理される場合に、サービス拒否を引き起こすか、gcabを実行しているユーザーの権限で任意のコードを実行する可能性があります。

出典: Red Hatセキュリティアドバイザリ2018:0350:gcabの更新がRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Gcabパッケージには、キャビネットのアーカイブを管理するためのユーティリティが含まれています。Microsoftキャビネット（.cab）ファイルを一覧表示、抽出、作成できます。セキュリティ修正プログラム：* gcab：不正な形式の.cabファイルを抽出するとスタックが破損し、任意のコードが実行される可能性があります（CVE-2018-5345）。影響、CVSSスコア、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEページを参照してください。

新しい Upstream リリース

  - これは、CVE-2018-5345として知られるセキュリティバグを修正します

  - fwupd用の新しいAPIを追加します

  - 生成されたファイルでタイムゾーンをエンコードしません

  - 破損したファイルを解析する際の多数のメモリリークを修正します

  - ビッグエンディアンマシン上のチェックサム計算を修正します

  - Mesonビルドシステムに切り替えます

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Richard Hughes氏は、gcabが不正な形式の特定のキャビネットファイルを不適切に処理することを発見しました。ユーザーまたは自動化されたシステムを誘導して特別に細工されたキャビネットファイルを開かせると、リモートの攻撃者がこの問題を悪用し、gcabをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードが実行される可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ修正プログラム:

  - gcab: 無効な形式の.cabファイルを抽出すると、スタックが破壊され、任意コード実行を引き起こす可能性があります（CVE-2018-5345）

新しい Upstream リリース

  - これは、CVE-2018-5345として知られるセキュリティバグを修正します

  - 生成されたファイルでタイムゾーンをエンコードしません

  - 破損したファイルを解析する際の多数のメモリリークを修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Upstreamによる報告：

0.7.4を介してGNOME gcab内のスタックベースのバッファオーバーフローが悪意のある攻撃者に利用され、クラッシュが発生したり、細工された.cabファイルを介して任意のコードが実行される可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
107075	CentOS 7：gcab（CESA-2018:0350）	Nessus	CentOS Local Security Checks	2018/3/1	2025/10/27	high
106319	Debian DSA-4095-1 : gcab - セキュリティ更新	Nessus	Debian Local Security Checks	2018/1/25	2025/10/31	high
107015	Oracle Linux 7：gcab（ELSA-2018-0350）	Nessus	Oracle Linux Local Security Checks	2018/2/27	2025/10/27	high
106518	Fedora 27：gcab（2018-87971e3c98）	Nessus	Fedora Local Security Checks	2018/1/31	2025/10/30	high
106348	Ubuntu 16.04 LTS: gcab の脆弱性 (USN-3546-1)	Nessus	Ubuntu Local Security Checks	2018/1/25	2024/8/27	high
107017	RHEL 7：gcab（RHSA-2018:0350）	Nessus	Red Hat Local Security Checks	2018/2/27	2025/10/27	high
107020	Scientific Linux セキュリティ更新: SL7.x x86_64のgcab（20180226）	Nessus	Scientific Linux Local Security Checks	2018/2/27	2025/10/27	high
107036	Fedora 26：gcab（2018-c54ced412e）	Nessus	Fedora Local Security Checks	2018/2/28	2025/10/27	high
106425	FreeBSD：gcab -- スタックオーバーフロー（2cceb80e-c482-4cfd-81b3-2088d2c0ad53）	Nessus	FreeBSD Local Security Checks	2018/1/29	2025/10/31	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high