NewStart CGSL CORE 5.04 / MAIN 5.04：advancecomp 多个漏洞 (NS-SA-2020-0069)

high Nessus 插件 ID 143944

语言：

简介

远程机器受到多个漏洞影响。

描述

运行 CORE 5.04/MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 advancecomp 程序包受到多个漏洞的影响：

- 在 AdvanceCOMP 2.1 及之前的版本中发现问题。在 lib/png.c 中的函数 adv_png_unfilter_8 中出现无效的内存地址。可由向二进制文件发送构建的文件触发。允许攻击者造成拒绝服务（分段错误）或当受害者打开特别构建的文件时可能有其他不明影响。(CVE-2019-8383)

- 在 AdvanceCOMP 2.1 中，advpng 中 pngex.cc 内的 png_compress 在遇到无效 PNG 大小时存在整数溢出，导致所尝试的 memcpy 写入过小的缓冲区中。（还有一个基于堆的缓冲区过读问题。）(CVE-2019-9210)

- 在 AdvanceCOMP 2.1 及之前的版本中发现问题。在 endianrw.h 的函数 be_uint32_read() 中存在空指针取消引用。可由向二进制文件发送构建的文件触发。允许攻击者造成拒绝服务（分段错误）或当受害者打开特别构建的文件时可能有其他不明影响。(CVE-2019-8379)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。