Stepan Golosunov 发现，使用二进制文件的 diff 实用工具 xdelta3 受到 main_get_appheader 函数中的一个缓冲区溢出漏洞影响，其可导致执行任意代码。

已发现 xdelta3（一个使用二进制文件的 diff 实用工具）中存在缓冲区溢出。此漏洞允许从输入文件执行任意代码。

对于 Debian 6 Squeeze，已在 xdelta3 版本 0y.dfsg-1+deb6u1 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

xdelta3 的此更新修复了以下安全问题：

- CVE-2014-9765：修复了 main_get_appheader 中的缓冲区溢出。(boo#965791)

远程主机受到 GLSA-201701-40 中所述漏洞的影响（xdelta：受用户协助的任意代码执行）

    针对恶意的输入文件执行时，可在 xdelta 内触发缓冲区溢出。
  影响：

    远程攻击者可强制受害者针对恶意的输入文件运行 xdelta。攻击者可利用此问题使 xdelta 崩溃并获得对程序执行的控制权。
  变通方案：

    目前无任何已知的变通方案。

根据安装的 xdelta 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 xdelta3 的 3.0.9 之前版本中，xdelta3-main.h 之 main_get_appheader 函数中的缓冲区溢出，可让远程攻击者通过特制的输入文件执行任意代码。(CVE-2014-9765) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 3.0.9 之前的 xdelta3 中 xdelta3-main.h 的 main_get_appheader 函数中的缓冲区溢出允许远程攻击者通过构建的输入文件执行任意代码。 (CVE-2014-9765)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2901-1 公告中提及的一个漏洞影响。

    发现 xdelta3 未正确处理某些文件。如果用户或自动化系统受到诱骗处理特别构建的文件，远程攻击者就可利用此问题造成 xdelta3 崩溃，进而导致拒绝服务，或可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Stepan Golosunov 报告：

在 xdelta3 二进制 diff 工具中发现缓冲区溢出且已修复，此漏洞至少允许在一些系统上通过输入文件执行任意代码。

发现 libmatroska（一种可扩展的开放标准音频/视频容器格式）中有一个无效内存地址问题。

读取使用 EBML 边框的区块群组或简单区块时，未依据可用字节数检查边框中指定的帧大小。如果指定的帧大小大于整个区块的大小，解析器会超出缓冲区范围进行读取，进而导致堆积信息泄漏。

针对 Debian 6 Squeeze，已在 libmatroska 的 0.8.1-1.1+deb6u1 版中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
88867	Debian DSA-3484-1：xdelta3 - 安全更新	Nessus	Debian Local Security Checks	2016/2/22	2021/1/11	high
88765	Debian DLA-417-1：xdelta3 安全更新	Nessus	Debian Local Security Checks	2016/2/17	2021/1/11	high
88919	openSUSE 安全更新：xdelta3 (openSUSE-2016-240)	Nessus	SuSE Local Security Checks	2016/2/24	2021/1/19	high
96544	GLSA-201701-40 : xdelta：受用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	2017/1/17	2021/1/11	high
131659	EulerOS 2.0 SP2：xdelta (EulerOS-SA-2019-2506)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
218681	Linux Distros 未修补的漏洞: CVE-2014-9765	Nessus	Misc.	2025/3/4	2025/8/25	high
88836	Ubuntu 14.04 LTS：xdelta3 漏洞 (USN-2901-1)	Nessus	Ubuntu Local Security Checks	2016/2/18	2024/8/27	high
88745	FreeBSD：xdelta3 -- 缓冲区溢出漏洞 (f1bf28c5-d447-11e5-b2bd-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/2/16	2021/1/4	high
88845	Debian DLA-420-1：libmatroska 安全更新	Nessus	Debian Local Security Checks	2016/2/19	2021/1/11	high
88923	openSUSE 安全更新：xdelta3 (openSUSE-2016-248)	Nessus	SuSE Local Security Checks	2016/2/24	2021/1/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high