GLSA 202003-44: Binary diff: Heap-based buffer overflow

http://security.gentoo.org/

Опасность:	высокая
Заголовок:	Binary diff: Heap-based buffer overflow
Дата:	19.03.2020
Ошибки:	#701848
ID:	202003-44

Сводка

A heap-based buffer overflow in Binary diff might allow remote attackers to execute arbitrary code.

Назначение

bsdiff and bspatch are tools for building and applying patches to binary files.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
dev-util/bsdiff	< 4.3-r4	>= 4.3-r4	All supported architectures

Описание

It was discovered that the implementation of bspatch did not check for a negative value on numbers of bytes read from the diff and extra streams.

Воздействие

A remote attacker could entice a user to apply a specially crafted patch using bspatch, possibly resulting in execution of arbitrary code with the privileges of the process or a Denial of Service condition.

Обход

There is no known workaround at this time.

Решение

All Binary diff users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=dev-util/bsdiff-4.3-r4"

Ссылки

CVE-2014-9862

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-202003-44.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.