遠端 Debian 10 主機上安裝的一個套件受到 dla-3501 公告中提及的多個弱點影響。

  - 1.27 版之前的 RenderDoc 中的 SerialiseValue 允許整數溢位，進而導致緩衝區溢位。
    0xffffffff 被符號擴充到 0xffffffffffffffff (SIZE_MAX)，然後嘗試新增 1。
    (CVE-2023-33863)

  - StreamReader：: - 1.27 版之前的 RenderDoc 中的 ReadFromExternal 允許整數溢位，進而導致緩衝區溢位。即使 m_InputSize 可能超過 m_BufferSize，它還是會使用 uint32_t(m_BufferSize-m_InputSize)。
    (CVE-2023-33864)

  - 1.27 版之前的 RenderDoc 允許透過符號連結攻擊進行本機權限提升。無論擁有權為何，它都依賴 /tmp/RenderDoc 目錄。(CVE-2023-33865)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3501-1：renderdoc - LTS 安全性更新

critical Nessus Plugin ID 178762

版本 1.0