Vendor Status Note JVNCIAC-R-250

file コマンドに整数アンダーフローの脆弱性

ファイルの種別を判定する file コマンドには、整数アンダーフローの脆弱性があります。

第三者が、細工したファイルに対して file コマンドを実行させることで任意のコードを実行できる可能性があります。

ベンダ	リンク	更新日
Red Hat	Red Hat Security Advisory RHSA-2007:0391 Moderate: file security update

1. US-CERT Vulnerability Note VU#606700
   file integer underflow vulnerability
2. ISS X-Force Database: file-assert-code-execution(34731)
   Christos Zoulas' file assert function code execution