Libevent 已更新，修复了缓冲区 API 中的堆溢出 (bsc#897243 CVE-2014-6272)

远程主机受到 GLSA-201502-07 中所述漏洞的影响（libevent：受用户协助的任意代码执行）

libevent 中的多种整数溢出错误可造成基于堆的缓冲区溢出。
 影响：

上下文有关的攻击者可造成链接到 libevent 的应用程序通过 evbuffer 传递过长的输入，从而可能导致以该进程的权限执行任意代码或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

根据安装的 libevent 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- Libevent 1.4.15 之前的 1.4.x 版本、2.0.22 之前的 2.0.x 版本、2.1.5-beta 之前的 2.1.x 中的 evbuffer API 内存在多个整数溢出，通过向 (1) evbuffer_add、(2) evbuffer_expand 或 (3) bufferevent_write 函数提供“异常巨大的输入”，环境相关的攻击者可触发基于堆的缓冲区溢出或无限循环，从而造成拒绝服务，或可能造成其他不明影响。注意：由于受影响版本不同，此标识符已按 ADT3 进行了拆分。请参阅 CVE-2015-6525，以了解仅在 2.0 和更新版本中受到影响的函数。(CVE-2014-6272) - 在 Libevent 2.0.22 之前的 2.0.x 和 2.1.5-beta 之前的 2.1.x 中，evbuffer API 中的多个整数溢出，可让环境相关的攻击者通过 (1) evbuffer_add、(2) evbuffer_prepend、(3) evbuffer_expand、(4) exbuffer_reserve_space 或 (5) evbuffer_read 函数的“异常巨大的输入”造成拒绝服务，或可能造成其他不明影响，进而触发基于堆的缓冲区溢出或无限循环。注意：由于受影响版本不同，此标识符已按 ADT3 从 CVE-2014-6272 进行了拆分。(CVE-2015-6525) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了 libevent 中缓冲事件处理中的缓冲区溢出。(CVE-2014-6272)

Catalyst 的 Andrew Bartlett 报告了影响某些使用 Libevent evbuffer API 的应用程序的缺陷。此缺陷使将极大输入传递到 evbuffer 的应用程序面临堆溢出或无限循环的可能。为利用此缺陷，攻击者需要能够找到使该程序尝试令缓冲区区块大于将符合单个 size_t 或 off_t 的区块的方法。

更新后的 libevent 程序包修复了安全漏洞：

Catalyst 的 Andrew Bartlett 报告了影响某些使用 Libevent evbuffer API 的应用程序的缺陷。此缺陷使将极大输入传递到 evbuffer 的应用程序面临堆溢出或无限循环的可能。为利用此缺陷，攻击者需要能够找到一种方法，来使该程序尝试令缓冲区的区块大于将符合单个 size_t 或 off_t 的区块 (CVE-2014-6272)。

libevent 库容易受到 buffer/bufferevent API 中可能发生的堆溢出的影响。

此更新由使用上游提供的修补程序的 Nguyen Cong 准备。在此感谢他们！

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Libevent 1.4.15 之前的 1.4.x 版本、2.0.22 之前的 2.0.x 版本、2.1.5-beta 之前的 2.1.x 中的 evbuffer API 内存在多个整数溢出，通过向 (1) evbuffer_add、(2) evbuffer_expand 或 (3) bufferevent_write 函数提供“异常巨大的输入”，上下文相关的攻击者可触发基于堆的缓冲区溢出或无限循环，从而造成拒绝服务，或可能造成其他不明影响。注意：由于受影响版本不同，此标识符已按 ADT3 进行了拆分。请参阅 CVE-2015-6525 了解仅 2.0 及之后版本中受影响的函数。(CVE-2014-6272) libevent 的 evbuffer API 中发现多个整数溢出缺陷。如果攻击者能够利用该 API 使应用程序向 libevent 传递过长的输入，那么该攻击者就可以利用这些缺陷使应用程序陷入无限循环、崩溃和可能执行任意代码。(CVE-2015-6525)

为 Slackware 14.1 以及当前版本提供了用于修复安全问题的新 libevent 程序包。

Debian 安全团队报告：

Catalyst 的 Andrew Bartlett 报告了影响某些使用 Libevent evbuffer API 的应用程序的缺陷。此缺陷使将极大输入传递到 evbuffer 的应用程序面临堆溢出或无限循环的可能。为利用此缺陷，攻击者需要能够找到使该程序尝试令缓冲区区块大于将符合单个 size_t 或 off_t 的区块的方法。

Andrew Bartlett 发现 libevent 未正确处理对 evbuffer API 的大型输入。远程攻击者可能利用此问题通过使用 libevent 的应用程序造成拒绝服务，或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
80992	openSUSE 安全更新：libevent (openSUSE-SU-2015:0132-1)	Nessus	SuSE Local Security Checks	2015/1/26	2021/1/19	high
81230	GLSA-201502-07：libevent：受用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	2015/2/9	2021/1/11	high
131668	EulerOS 2.0 SP2：libevent (EulerOS-SA-2019-2515)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
78253	SuSE 11.3 安全更新：libevent （SAT 修补程序编号 9824）	Nessus	SuSE Local Security Checks	2014/10/11	2021/1/19	high
80393	Debian DSA-3119-1：libevent - 安全更新	Nessus	Debian Local Security Checks	2015/1/7	2021/1/11	high
80436	Mandriva Linux 安全公告：libevent (MDVSA-2015:017-1)	Nessus	Mandriva Local Security Checks	2015/1/9	2021/1/6	high
82120	Debian DLA-137-1：libevent 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
131027	Amazon Linux 2 : libevent (ALAS-2019-1359)	Nessus	Amazon Linux Local Security Checks	2019/11/15	2024/4/11	high
90203	Slackware 14.1 / 当前版本：libevent (SSA:2016-085-01)	Nessus	Slackware Local Security Checks	2016/3/28	2021/1/14	high
80454	FreeBSD：libevent -- evbuffers 中的整数溢出 (daa8a49b-99b9-11e4-8f66-3085a9a4510d)	Nessus	FreeBSD Local Security Checks	2015/1/12	2021/1/6	high
80852	Ubuntu 14.04 LTS：libevent 漏洞 (USN-2477-1)	Nessus	Ubuntu Local Security Checks	2015/1/20	2023/10/20	critical

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

critical