Stepan Golosunov 发现，使用二进制文件的 diff 实用工具 xdelta3 受到 main_get_appheader 函数中的一个缓冲区溢出漏洞影响，其可导致执行任意代码。

已发现 xdelta3（一个使用二进制文件的 diff 实用工具）中存在缓冲区溢出。此漏洞允许从输入文件执行任意代码。

对于 Debian 6 Squeeze，已在 xdelta3 版本 0y.dfsg-1+deb6u1 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

xdelta3 的此更新修复了以下安全问题：

- CVE-2014-9765：修复了 main_get_appheader 中的缓冲区溢出。(boo#965791)

远程主机受到 GLSA-201701-40 中所述漏洞的影响（xdelta：受用户协助的任意代码执行）

    针对恶意的输入文件执行时，可在 xdelta 内触发缓冲区溢出。
  影响：

    远程攻击者可强制受害者针对恶意的输入文件运行 xdelta。攻击者可利用此问题使 xdelta 崩溃并获得对程序执行的控制权。
  变通方案：

    目前无任何已知的变通方案。

根据安装的 xdelta 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 xdelta3 的 3.0.9 之前版本中，xdelta3-main.h 之 main_get_appheader 函数中的缓冲区溢出，可让远程攻击者通过特制的输入文件执行任意代码。(CVE-2014-9765) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Stepan Golosunov 报告：

在 xdelta3 二进制 diff 工具中发现缓冲区溢出且已修复，此漏洞至少允许在一些系统上通过输入文件执行任意代码。

发现 xdelta3 未正确处理某些文件。如果用户或自动化系统受到诱骗处理特别构建的文件，远程攻击者就可利用此问题造成 xdelta3 崩溃，进而导致拒绝服务，或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 libmatroska（一种可扩展的开放标准音频/视频容器格式）中有一个无效内存地址问题。

读取使用 EBML 边框的区块群组或简单区块时，未依据可用字节数检查边框中指定的帧大小。如果指定的帧大小大于整个区块的大小，解析器会超出缓冲区范围进行读取，进而导致堆积信息泄漏。

针对 Debian 6 Squeeze，已在 libmatroska 的 0.8.1-1.1+deb6u1 版中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
88867	Debian DSA-3484-1：xdelta3 - 安全更新	Nessus	Debian Local Security Checks	2016/2/22	2021/1/11	high
88765	Debian DLA-417-1：xdelta3 安全更新	Nessus	Debian Local Security Checks	2016/2/17	2021/1/11	high
88919	openSUSE 安全更新：xdelta3 (openSUSE-2016-240)	Nessus	SuSE Local Security Checks	2016/2/24	2021/1/19	high
96544	GLSA-201701-40 : xdelta：受用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	2017/1/17	2021/1/11	high
131659	EulerOS 2.0 SP2：xdelta (EulerOS-SA-2019-2506)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
88745	FreeBSD：xdelta3 -- 缓冲区溢出漏洞 (f1bf28c5-d447-11e5-b2bd-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/2/16	2021/1/4	high
88836	Ubuntu 14.04 LTS：xdelta3 漏洞 (USN-2901-1)	Nessus	Ubuntu Local Security Checks	2016/2/18	2023/10/20	high
88845	Debian DLA-420-1：libmatroska 安全更新	Nessus	Debian Local Security Checks	2016/2/19	2021/1/11	high
88923	openSUSE 安全更新：xdelta3 (openSUSE-2016-248)	Nessus	SuSE Local Security Checks	2016/2/24	2021/1/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high