This update for freexl fixes the following issues :

freexl was updated to version 1.0.5 :

  - No changelog provided by upstream

  - Various heapoverflows in 1.0.4 have been fixed :

  - CVE-2018-7439: heap-buffer-overflow in freexl.c:3912     read_mini_biff_next_record (boo#1082774)

  - CVE-2018-7438: heap-buffer-overflow in freexl.c:383     parse_unicode_string (boo#1082775)

  - CVE-2018-7437: heap-buffer-overflow in freexl.c:1866     parse_SST(boo#1082776)

  - CVE-2018-7436: heap-buffer-overflow in freexl.c:1805     parse_SST parse_SST (boo#1082777)

  - CVE-2018-7435: heap-buffer-overflow in     freexl::destroy_cell (boo#1082778)

Leon reported five heap-based buffer-overflow vulnerabilities in FreeXL.

CVE-2018-7435

There is a heap-based buffer over-read in the freexl::destroy_cell function.

CVE-2018-7436

There is a heap-based buffer over-read in a pointer dereference of the parse_SST function.

CVE-2018-7437

There is a heap-based buffer over-read in a memcpy call of the parse_SST function.

CVE-2018-7438

There is a heap-based buffer over-read in the parse_unicode_string function.

CVE-2018-7439

There is a heap-based buffer over-read in the function read_mini_biff_next_record.

For Debian 7 'Wheezy', these problems have been fixed in version 1.0.0b-1+deb7u5.

We recommend that you upgrade your freexl packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Microsoft Excelスプレッドシートを読み込むためのライブラリであるfreexlで、サービス拒否を引き起こす可能性のある複数のヒープバッファオーバーリードが発見されました。

このfreexlの更新では、以下の問題を修正します：

freexlがバージョン1.0.5に更新されました：

  - upstreamにより変更ログが提供されません

  - 1.0.4の様々なヒープオーバーフローが修正されました：

  - CVE-2018-7439：freexl.cのヒープバッファオーバーフロー：3912 read_mini_biff_next_record（boo#1082774）

  - CVE-2018-7438：freexl.cのヒープバッファオーバーフロー：383 parse_unicode_string（boo#1082775）

  - CVE-2018-7437：freexl.cのヒープバッファオーバーフロー：1866 parse_SST（boo#1082776）

  - CVE-2018-7436：freexl.cのヒープバッファオーバーフロー：1805 parse_SST parse_SST（boo#1082777）

  - CVE-2018-7435：freexlのヒープバッファオーバーフロー：：destroy_cell（boo#1082778）

レオン氏は、FreeXLにある5つのヒープベースのバッファオーバーフローの脆弱性を報告しました。

CVE-2018-7435

ヒープベースのバッファオーバーリードがfreexl: : destroy_cell関数にあります。

CVE-2018-7436

parse_SST関数のポインターデリファレンスに、ヒープベースのバッファオーバーリードがあります。

CVE-2018-7437

parse_SST関数のmemcpy呼び出しに、ヒープベースのバッファオーバーリードがあります。

CVE-2018-7438

parse_unicode_string関数に、ヒープベースのバッファオーバーリードがあります。

CVE-2018-7439

関数read_mini_biff_next_recordに、ヒープベースのバッファオーバーリードがあります。

Debian 7「Wheezy」では、これらの問題はバージョン1.0.0b-1+deb7u5で修正されました。

お使いのfreexlパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Leon 報告 FreeXL 中有五個堆積型緩衝區溢位弱點。CVE-2018-7435 freexl::destroy_cell 函式中存在一個堆積型緩衝區過度讀取。CVE-2018-7436 parse_SST 函式的指標解除參照中存在一個堆積型緩衝區過度讀取。CVE-2018-7437 parse_SST 函式的 memcpy 呼叫中存在一個堆積型緩衝區過度讀取。CVE-2018-7438 parse_unicode_string 函式中存在一個堆積型緩衝區過度讀取。CVE-2018-7439 read_mini_biff_next_record 函式中存在一個堆積型緩衝區過度讀取。針對 Debian 7「Wheezy」，這些問題已在 1.0.0b-1+deb7u5 版本中修正。建議您升級 freexl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Leon 报告 FreeXL 中存在五个基于堆的缓冲区溢出漏洞。CVE-2018-7435 freexl::destroy_cell 函数中存在基于堆的缓冲区过度读取。CVE-2018-7436 parse_SST 函数的指针取消引用中存在基于堆的缓冲区过度读取。CVE-2018-7437 parse_SST 函数的 memcpy 调用中存在基于堆的缓冲区过度读取。CVE-2018-7438 parse_unicode_string 函数中存在基于堆的缓冲区过度读取。CVE-2018-7439 read_mini_biff_next_record 函数中存在基于堆的缓冲区过度读取。针对 Debian 7“Wheezy”，这些问题已在版本 1.0.0b-1+deb7u5 中修复。建议您升级 freexl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

The remote host is affected by the vulnerability described in GLSA-202007-44 (FreeXL: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in FreeXL. Please review       the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

Multiple heap buffer over reads were discovered in freexl, a library to read Microsoft Excel spreadsheets, which could result in denial of service.

The remote Redhat Enterprise Linux 8 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - freexl: heap-based buffer over-read in the function read_mini_biff_next_record (CVE-2018-7439)

  - An issue was discovered in FreeXL before 1.0.5. There is a heap-based buffer over-read in the     freexl::destroy_cell function. (CVE-2018-7435)

  - An issue was discovered in FreeXL before 1.0.5. There is a heap-based buffer over-read in a pointer     dereference of the parse_SST function. (CVE-2018-7436)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

遠端主機受到 GLSA-202007-44 中所述的弱點影響 (FreeXL：多個弱點)

    已在 FreeXL 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

在讀取 Microsoft Excel 試算表的程式庫 freexl 中發現多個堆積緩衝區過度讀取，會造成拒絕服務。

在用于读取 Microsoft Excel 电子表格的库 freexl 中发现多个堆缓冲区过度读取问题，可导致拒绝服务。

远程主机受到 GLSA-202007-44 中所述漏洞的影响（FreeXL：多个漏洞）

    已在 FreeXL 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
107113	openSUSE Security Update : freexl (openSUSE-2018-217)	Nessus	SuSE Local Security Checks	2018/3/2	2021/1/19	high
107105	Debian DLA-1297-1 : freexl security update	Nessus	Debian Local Security Checks	2018/3/2	2021/1/11	high
107121	DebianDSA-4129-1：freexl - セキュリティ更新	Nessus	Debian Local Security Checks	2018/3/5	2019/3/5	high
107113	openSUSEセキュリティ更新プログラム：freexl（openSUSE-2018-217）	Nessus	SuSE Local Security Checks	2018/3/2	2021/1/19	high
107105	Debian DLA-1297-1: freexlセキュリティ更新	Nessus	Debian Local Security Checks	2018/3/2	2021/1/11	high
107105	Debian DLA-1297-1： freexl 安全性更新	Nessus	Debian Local Security Checks	2018/3/2	2021/1/11	high
107105	Debian DLA-1297-1：freexl 安全更新	Nessus	Debian Local Security Checks	2018/3/2	2021/1/11	high
138967	GLSA-202007-44 : FreeXL: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	high
107121	Debian DSA-4129-1 : freexl - security update	Nessus	Debian Local Security Checks	2018/3/5	2019/3/5	high
199574	RHEL 8 : freexl (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high
138967	GLSA-202007-44 : FreeXL：多個弱點	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	high
107121	Debian DSA-4129-1：freexl - 安全性更新	Nessus	Debian Local Security Checks	2018/3/5	2019/3/5	high
107121	Debian DSA-4129-1：freexl - 安全更新	Nessus	Debian Local Security Checks	2018/3/5	2019/3/5	high
138967	GLSA-202007-44 ：FreeXL：多个漏洞	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high