FreeBSD：p7zip -- 超出邊界讀取弱點 (d706a3a3-4a7c-11e6-97f7-5453ed2e2b49)

high Nessus Plugin ID 92346

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

描述

Cisco Talos 報告：

7-Zip 處理通用磁碟格式 (UDF) 檔案的方式中存在一個超出邊界讀取弱點。

7-Zip 主要是使用 CInArchive::ReadFileItem 方法處理 UDF 檔案。由於磁碟區可以有多個磁碟分割對應，其物件會保留在一個物件向量中。若要開始尋找某項目，此方法會使用磁碟分割對應的物件向量和 Long Allocation 描述符號的「PartitionRef」欄位，嘗試參照適當的物件。因為沒有檢查「PartitionRef」欄位是否大於可用的磁碟分割對應物件量，所以會造成超出邊界讀取，且某些情況下可導致任意程式碼執行。