據發現，unadf (用於從 Amiga Disk File 轉儲存 (.adf) 擷取檔案的工具) 中有兩個弱點：

- CVE-2016-1243：盲目信任封存檔案的路徑名稱長度所造成的堆疊型緩衝區溢位。

堆疊配置的緩衝區 sysbuf 填入了 sprintf()，而 extracTree() 函式中無任何邊界檢查。

- CVE-2016-1244：未清理的輸入執行

用於建立目錄路徑的 Shell 命令，是藉由串連至命令字串結尾的封存檔案名稱所建構。

針對 Debian 7「Wheezy」，此問題已於 unadf 0.7.11a-3+deb7u1 版中修正。

建議您升級 unadf 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-631-1：unadf 安全性更新

high Nessus Plugin ID 93612

找不到變更記錄