FreeBSD：xmms -- 整數溢位和反向溢位弱點 (20e23b65-a52e-11e3-ae3a-00224d7c32a2)

high Nessus Plugin ID 72872

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

Secunia 報告：

Secunia Research 在 XMMS 中發現兩個弱點，可使惡意攻擊者藉由入侵這兩個弱點來侵害使用者的系統。

1) 面板點陣圖影像的處理中存在一個整數反向溢位錯誤。透過含有被操控之標頭資訊的特製面板影像，即可惡意利用此錯誤來造成堆疊型緩衝區溢位。

若成功加以惡意利用，即可執行任意程式碼。

2) 面板點陣圖影像的處理中存在一個整數溢位錯誤。透過含有被操控之標頭資訊的特製面板影像，即可惡意利用此錯誤來造成記憶體損毀。

若成功加以惡意利用，即可執行任意程式碼。