Stepan Golosunov 發現，使用二進位檔案的 diff 公用程式 xdelta3 受到 main_get_appheader 函式中的一個緩衝區溢位弱點影響，其可導致執行任意程式碼。

據發現，xdelta3 (一個使用二進位檔的 diff 公用程式) 中有一個緩衝區溢位問題。此弱點允許從輸入檔案執行任意程式碼。

針對 Debian 6 Squeeze，此問題已於 xdelta3 的 0y.dfsg-1+deb6u1 版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 xdelta3 更新可修正下列安全性問題：

- CVE-2014-9765：已修正 main_get_appheader 中的緩衝區溢位。(boo#965791)

遠端主機受到 GLSA-201701-40 中所述的弱點影響 (xdelta：使用者協助的任意程式碼執行)

    針對惡意的輸入檔案執行時，可在 xdelta 內觸發緩衝區溢位。
  影響：

    遠端攻擊者可強制受害者針對惡意的輸入檔案執行 xdelta。攻擊者可能會加以利用，以損毀 xdelta 並控制程式執行。
  因應措施：

    目前尚無已知的因應措施。

根據安裝的 xdelta 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 xdelta3 的 3.0.9 之前版本中，xdelta3-main.h 之 main_get_appheader 函式中的緩衝區溢位，可讓遠端攻擊者透過特製的輸入檔案執行任意程式碼。(CVE-2014-9765) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Stepan Golosunov 報告：

在 xdelta3 二進位 diff 工具中發現一個緩衝區溢位問題且已修正，其允許至少在一些系統上，從輸入檔案執行任意程式碼。

據發現，xdelta3 未正確處理特定檔案。如果使用者或自動化系統遭誘騙而處理特製的檔案，遠端攻擊者就可利用此問題而造成 xdelta3 損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libmatroska (可延伸的開放標準音訊/視訊容器格式) 中有一個無效記憶體位址問題。

讀取使用 EBML 邊框的區塊群組或簡單區塊時，未依據可用位元組數檢查邊框中指定的框架大小。如果指定的框架大小大於整個區塊的大小，剖析器會超出緩衝區範圍進行讀取，進而導致堆積資訊洩漏。

針對 Debian 6 Squeeze，此問題已在 libmatroska 的 0.8.1-1.1+deb6u1 版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
88867	Debian DSA-3484-1：xdelta3 - 安全性更新	Nessus	Debian Local Security Checks	2016/2/22	2021/1/11	high
88765	Debian DLA-417-1：xdelta3 安全性更新	Nessus	Debian Local Security Checks	2016/2/17	2021/1/11	high
88919	openSUSE 安全性更新：xdelta3 (openSUSE-2016-240)	Nessus	SuSE Local Security Checks	2016/2/24	2021/1/19	high
96544	GLSA-201701-40：xdelta：使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	2017/1/17	2021/1/11	high
131659	EulerOS 2.0 SP2：xdelta (EulerOS-SA-2019-2506)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
88745	FreeBSD：xdelta3 -- 緩衝區溢位弱點 (f1bf28c5-d447-11e5-b2bd-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/2/16	2021/1/4	high
88836	Ubuntu 14.04 LTS：xdelta3 弱點 (USN-2901-1)	Nessus	Ubuntu Local Security Checks	2016/2/18	2023/10/20	high
88845	Debian DLA-420-1：libmatroska 安全性更新	Nessus	Debian Local Security Checks	2016/2/19	2021/1/11	high
88923	openSUSE 安全性更新：xdelta3 (openSUSE-2016-248)	Nessus	SuSE Local Security Checks	2016/2/24	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high