Vendor Status Note JVNCIAC-P-062

ncompress のバッファオーバーフローの脆弱性

ncompress バージョン 4.2.4 およびそれ以前には、長いファイル名の処理にバッファオーバーフローの脆弱性があります。

遠隔から第三者が長いファイル名をもったファイルを経由して、decompress プログラムを実行しているユーザの権限を取得する可能性があります。

ベンダ	リンク	更新日
Red Hat	セキュリティアドバイス RHSA-2004:536 Updated ncompress package fixes security issue and bug

1. US-CERT Vulnerability Note VU#176363
   ncompress vulnerable to buffer overflow via long filename
2. ISS X-Force Database: ncompress-filename-bo(10619)
   ncompress long file name buffer overflow