freexl堆缓冲区溢出漏洞

admin

0
文章

0
评论

2023-12-02 05:33:08 Ali_nvd 来源：ZONE.CI 全球网 0 阅读模式

低危 freexl堆缓冲区溢出漏洞

CVE编号

CVE-2017-2923

利用情况

暂无

补丁情况

官方补丁

披露时间

2018-04-25

漏洞描述

FreeXL是软件开发者Alessandro Furieri所研发的一个开源的用于从Excel（.xls）电子表格中提取有效数据的库。 FreeXL 1.0.3版本中存在堆缓冲区溢出漏洞，由于程序未能充分的对用户提交的数据执行边界检测，导致复制数据的大小超过了缓冲区的空间。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码或造成拒绝服务。

解决建议

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：https://www.gaia-gis.it/fossil/freexl/index

参考链接
http://www.securityfocus.com/bid/100807
https://www.debian.org/security/2017/dsa-3976
https://www.talosintelligence.com/vulnerability_reports/TALOS-2017-0430

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	freexl_project	freexl	1.0.3	-
	运行在以下环境
	系统	debian_10	freexl	*		Up to (excluding) 1.0.4-1
	运行在以下环境
	系统	debian_11	freexl	*		Up to (excluding) 1.0.4-1
	运行在以下环境
	系统	debian_12	freexl	*		Up to (excluding) 1.0.4-1
	运行在以下环境
	系统	debian_7	freexl	*		Up to (excluding) 1.0.0b-1+deb7u4
	运行在以下环境
	系统	debian_8	freexl	*		Up to (excluding) 1.0.0g-1+deb8u4
	运行在以下环境
	系统	debian_9	freexl	*		Up to (excluding) 1.0.2-2+deb9u1
	运行在以下环境
	系统	debian_sid	freexl	*		Up to (excluding) 1.0.4-1
	运行在以下环境
	系统	fedora_EPEL_6	freexl	*		Up to (excluding) 1.0.4-1.el6
	运行在以下环境
	系统	fedora_EPEL_7	freexl	*		Up to (excluding) 1.0.4-1.el7
	运行在以下环境
	系统	opensuse_Leap_42.2	freexl-devel	*		Up to (excluding) 1.0.4-5.1
	运行在以下环境
	系统	opensuse_Leap_42.3	freexl-devel	*		Up to (excluding) 1.0.4-5.1
	运行在以下环境
	系统	ubuntu_14.04	freexl	*		Up to (excluding) 1.0.0g-1ubuntu0.14.04.3
	运行在以下环境
	系统	ubuntu_14.04.6_lts	freexl	*		Up to (excluding) 1.0.0g-1ubuntu0.14.04.3
	运行在以下环境
	系统	ubuntu_16.04	freexl	*		Up to (excluding) 1.0.2-1ubuntu0.1
	运行在以下环境
	系统	ubuntu_16.04.7_lts	freexl	*		Up to (excluding) 1.0.2-1ubuntu0.1
	运行在以下环境
	系统	ubuntu_18.04.5_lts	freexl	*		Up to (excluding) 1.0.5-1