FreeBSD：libotr -- 缓冲区溢出 (c651c898-e90d-11e1-b230-0024e830109b)

medium Nessus 插件 ID 61589

语言：

简介

远程 FreeBSD 主机缺少与安全相关的更新。

描述

OTR 开发人员报告：

otrl_base64_otr_decode() 函数和 OTR 中类似的函数受到畸形输入导致的缓冲区溢出的影响；
具体而言，如果接收到格式为“?OTR:===.”的消息，则执行与后续 base64 解码写入没有类似相关性的零字节分配，因此可向堆中错误地写入零到三之间的字节，即使仅包含一个“=”值。

由于此代码路径使用率高，特别是在 pidgin 或类似客户端上接收即时消息时，此漏洞被视为严重问题，即使在许多平台中和情况下此缺陷将生成不可利用的状态并且只是导致拒绝服务。

OTR 开发人员及时修复了这些错误，建议 OTR 用户在下一个版本周期升级该软件。