JVNVU#341908
複数の Telnet クライアントに env_opt_add() を通したバッファオーバーフローの脆弱性

telnet.c の env_opt_add() は、256 バイトのバッファを含み、必要ならば 512バイトへ拡張されます。
この関数への入力バッファが割り当てられたサイズに収まっているかをチェックする間に、Telnet プロトコルが入力バッファに含まれる文字をエスケイプする場合があり、多数の文字がエスケイプされるとヒープオーバーフローが起きる可能性があります。

• 種々の Telnet クライアントが影響を受けることが確認されています。 (詳細はベンダ情報などを参照)
  
  

遠隔のサーバにより、ローカルホストにおいて Telnet クライアントを実行しているユーザ権限で任意のコードが実行される可能性があります。