FreeXL堆缓冲区越边界读取漏洞

CVE编号

CVE-2018-7439

利用情况

暂无

补丁情况

官方补丁

披露时间

2018-02-24

漏洞描述

FreeXL是软件开发者Alessandro Furieri所研发的一个开源的用于从Excel（.xls）电子表格中提取有效数据的库。
FreeXL 1.0.5之前版本中的‘read_mini_biff_next_record’函数存在堆缓冲区越边界读取漏洞。攻击者可利用该漏洞造成拒绝服务（段错误）。

解决建议

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://www.gaia-gis.it/fossil/freexl/index

参考链接
https://bugzilla.redhat.com/show_bug.cgi?id=1547892
https://groups.google.com/forum/#!topic/spatialite-users/b-d9iB5TDPE
https://lists.debian.org/debian-lts-announce/2018/03/msg00000.html
https://security.gentoo.org/glsa/202007-44
https://www.debian.org/security/2018/dsa-4129

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	freexl_project	freexl	*		Up to (excluding) 1.0.5
	运行在以下环境
	系统	debian_7	freexl	*		Up to (excluding) 1.0.0b-1+deb7u5
	运行在以下环境
	系统	debian_8	freexl	*		Up to (excluding) 1.0.0g-1+deb8u4
	运行在以下环境
	系统	debian_9	freexl	*		Up to (excluding) 1.0.2-2+deb9u2
	运行在以下环境
	系统	opensuse_Leap_42.3	freexl	*		Up to (excluding) 1.0.5-8.1
	运行在以下环境
	系统	ubuntu_14.04	freexl	*		Up to (excluding) 1.0.0g-1ubuntu0.14.04.3
	运行在以下环境
	系统	ubuntu_16.04	freexl	*		Up to (excluding) 1.0.2-1ubuntu0.1
查看完整数据

阿里云评分 3.1

• 攻击路径 远程
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID 漏洞类型 CWE-125 跨界内存读