NewStart CGSL CORE 5.04 / MAIN 5.04：libmspack 中存在多个漏洞 (NS-SA-2019-0217)

high Nessus 插件 ID 131413

语言：

简介

远程机器受到多个漏洞影响。

描述

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机中所安装的 libmspack 程序包受到多个漏洞的影响：- 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中发现问题。在 CHM PMGI/PMGL 区块数字有效性检查中有个大小差一错误（未初始化的数据取消引用和应用程序崩溃）。(CVE-2018-14679) - 在 0.8alpha 之前的 libmspack 和 1.8 之前的 cabextract 的 mspack/cab.h 中，CAB 块输入缓冲区是一个字节，对于最大 Quantum 块来说过小，导致越界写入。(CVE-2018-18584) - 0.8alpha 之前的 libmspack 的 mspack/chmd.c 中的 chmd_read_headers 接受 '\0' 作为首个或第二个字符的文件名（例如，/\0 名称）。(CVE-2018-18585) -在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中发现问题。该问题不会拒绝空白的 CHM 文件名。(CVE-2018-14680) -在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中发现问题。CHM 解压缩的 TOLOWER() 宏中存在大小差一错误。(CVE-2018-14682) -在 libmspack 0.7alpha 之前版本中，mspack/kwajd.c 的 kwajd_read_headers 内发现问题。错误的 KWAJ 文件标头扩展可造成一或两个字节覆盖。(CVE-2018-14681) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。