bftpd ≤ 6.2 Heap Buffer Overflow in expand_groups (options.c)

重要情報 脆弱性概要 脆弱性の種類: ヒープバッファオーバーフロー (Heap Buffer Overflow) 影響を受けるバージョン: bftpd ≤ 6.2 ベンダー: bftpd Project Repository ソフトウェア: bftpd FTP Server 対象ファイル: options.c, commands.c 説明 1. 関数におけるヒープバッファオーバーフロー: - ファイル内の 関数は、 を使用して安全でない文字列連結処理を行っています。 - ポインターは、 内の によってメモリが割り当てられており、 バイトしか確保されていません。これは、元の文字列とその空終端ナル文字を保存するのにちょうど十分なサイズです。 - の呼び出しにより、割り当てられたバッファの外部へ追加で2バイト（ と ）が書き込まれ、ヒープバッファオーバーフローが発生します。 2. 脆弱性を引き起こす実行フロー: - ユーザー認証中に FTP コマンド が実行されると、以下の連鎖的な呼び出しが発生します: 。 - FTP サーバーが エントリを含む設定ファイルを読み込む際、 はそのファイル内の文字列を処理対象とします。 - 関数が へカンマを追記しようとした際、オーバーフローが発生します。 3. 影響: - オーバーフローにより制御されたメモリ破壊が発生し、プロセスのクラッシュ（サービス拒否）を引き起こす可能性があります。 - 特定の条件下では、このメモリ破壊を悪用して任意コードの実行が可能となる場合があります。その可否はヒープのレイアウトやセキュリティ緩和策の実装状況に依存します。

目標達成 すべての支援者に感謝 — 100%達成しました！

bftpd ≤ 6.2 Heap Buffer Overflow in expand_groups (options.c)

目標達成すべての支援者に感謝 — 100%達成しました！