JVNVU#99266133
GNU Wget における複数のバッファオーバーフローの脆弱性

GNU Wget には複数のバッファオーバーフローの脆弱性が存在します。

• GNU Wget 1.19.2 より前のバージョン

GNU Wget はリモートファイルを取得するための Unix ユーティリティです。GNU Wget には、HTTP におけるチャンク形式エンコーディングの処理に起因する次の複数の脆弱性が存在します。

• スタックベースのバッファオーバーフロー (CWE-121) - CVE-2017-13089

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L	基本値: 6.3
  CVSS v2	AV:N/AC:M/Au:N/C:P/I:P/A:P	基本値: 6.8

• ヒープベースのバッファオーバーフロー (CWE-122) - CVE-2017-13090

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L	基本値: 6.3
  CVSS v2	AV:N/AC:M/Au:N/C:P/I:P/A:P	基本値: 6.8

遠隔の第三者により細工されたリンクに誘導され HTTP アクセスを行うことで、ユーザーの権限で任意のコードを実行される可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へのアップデートまたはパッチの適用を実施してください。