Показано с 1 по 1 из 1.

Множественные уязвимости в Xpdf

  1. #1
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ALEX(XX)
    Регистрация
    31.03.2005
    Адрес
    Чернигов
    Сообщений
    10,777
    Вес репутации
    3704

    Множественные уязвимости в Xpdf

    15 октября, 2009

    Программа: Xpdf версии до 3.02pl4

    Опасность: Высокая

    Описание:
    Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.
    1. Уязвимость существует из-за различных целочисленных переполнений в функции SplashBitmap::SplashBitmap(). Удаленный пользователь может вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.
    2. Целочисленное переполнение обнаружено в функции ObjectStream::ObjectStream(). Удаленный пользователь может вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.
    3. Множественные целочисленные переполнения обнаружены в функции Splash::drawImage().Удаленный пользователь может вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.
    4. Целочисленное переполнение обнаружено в функции PSOutputDev::doImageL1Sep(). Удаленный пользователь может во время конвертации PDF документа в PS файл вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.
    5. Целочисленное переполнение обнаружено в функции ImageStream::ImageStream(). Удаленный пользователь может аварийно завершить работу приложения.

    URL производителя: www.foolabs.com/xpdf/

    Решение: Установите последнюю версию 3.02pl4 с сайта производителя

    securitylab.ru
    Left home for a few days and look what happens...

  2. Реклама
     

Похожие темы

  1. Множественные уязвимости в IBM DB2
    От olejah в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 05.06.2010, 12:15
  2. Множественные уязвимости в Xpdf
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 17.04.2009, 19:17
  3. Множественные уязвимости в PHP
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 05.05.2008, 10:10
  4. Множественные уязвимости в Xpdf
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 07.11.2007, 21:17
  5. Множественные уязвимости в PHP
    От ALEX(XX) в разделе Уязвимости
    Ответов: 0
    Последнее сообщение: 02.09.2007, 12:26

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01575 seconds with 18 queries