FreeBSD：dcraw -- 整数溢出情况 (57325ecf-facc-11e4-968f-b888e347c638)
medium Nessus 插件 ID 83512
语言：
简介
远程 FreeBSD 主机缺少一个或多个与安全有关的更新。描述
ocert 报告：dcraw 工具以及重用其代码的其他若干项目受到可导致缓冲区溢出的整数溢出情况的攻击。
此漏洞涉及 ljpeg_start() 函数中使用的“len”变量，该变量在从打开的图像解析时不执行验证。
可使用恶意构建的原始图像文件触发此漏洞，从而造成拒绝服务情况。
解决方案
更新受影响的数据包。另见
http://ocert.org/advisories/ocert-2015-006.html
http://www.nessus.org/u?7eab75a2
http://www.nessus.org/u?e71e136a
插件详情
严重性: Medium
ID: 83512
文件名: freebsd_pkg_57325ecffacc11e4968fb888e347c638.nasl
版本: 2.14
类型: local
发布时间: 2015/5/18
最近更新时间: 2021/1/6
支持的传感器: Nessus
风险信息
VPR
风险因素: Low
分数: 3.6
CVSS v2
风险因素: Medium
基本分数: 4.3
矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P
漏洞信息
CPE: p-cpe:/a:freebsd:freebsd:cinepaint, p-cpe:/a:freebsd:freebsd:darktable, p-cpe:/a:freebsd:freebsd:dcraw, p-cpe:/a:freebsd:freebsd:dcraw-m, p-cpe:/a:freebsd:freebsd:exact-image, p-cpe:/a:freebsd:freebsd:flphoto, p-cpe:/a:freebsd:freebsd:freeimage, p-cpe:/a:freebsd:freebsd:kodi, p-cpe:/a:freebsd:freebsd:libraw, p-cpe:/a:freebsd:freebsd:lightzone, p-cpe:/a:freebsd:freebsd:netpbm, p-cpe:/a:freebsd:freebsd:opengtl, p-cpe:/a:freebsd:freebsd:rawstudio, p-cpe:/a:freebsd:freebsd:ufraw, cpe:/o:freebsd:freebsd
必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
补丁发布日期: 2015/5/15
漏洞发布日期: 2015/4/24
参考资料信息
CVE: CVE-2015-3885