FreeBSD：png_set_PLTE 中的 libpng 缓冲区溢出 (1886e195-8b87-11e5-90e7-b499baebfeaf)
high Nessus 插件 ID 86876
语言：
简介
远程 FreeBSD 主机缺少与安全相关的更新。描述
libpng 报告：针对所有版本 libpng 中 png_set_PLTE/png_get_PLTE 函数中的漏洞的 CVE。这些函数无法在读取或写入 bit_depth 小于 8 的 PNG 文件时检查越界调色板。某些应用程序可从 IHDR 区块读取位深度，并为 2^N 条目调色板分配内存，而 libpng 可返回最多含 256 个条目的调色板（即使位深度小于 8）。
解决方案
更新受影响的程序包。另见
https://www.openwall.com/lists/oss-security/2015/11/12/2
插件详情
严重性: High
ID: 86876
文件名: freebsd_pkg_1886e1958b8711e590e7b499baebfeaf.nasl
版本: 2.10
类型: local
发布时间: 2015/11/16
最近更新时间: 2021/1/6
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 6.0
CVSS v2
风险因素: High
基本分数: 7.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS v3
风险因素: High
基本分数: 7.3
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
漏洞信息
CPE: p-cpe:/a:freebsd:freebsd:png, cpe:/o:freebsd:freebsd
必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
补丁发布日期: 2015/11/15
漏洞发布日期: 2015/11/15
参考资料信息
CVE: CVE-2015-8126, CVE-2015-8472