PDA

Просмотр полной версии : Переполнение буфера при обработке JPEG файлов в Microsoft Internet Explorer



ALEX(XX)
18.07.2005, 08:01
Программа: Microsoft Internet Explorer 6.0.2800.1106

Опасность: Высокая

Наличие эксплоита: Да

Описание:
Обнаруженная уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения или выполнить произвольный код на целевой системе.

Уязвимость существует при обработке графических изображений в формате JPEG. Злоумышленник может создать специально сформированное изображение и аварийно завершить работу браузера или выполнить произвольный код на целевой системе.

Пример/Эксплоит: http://lcamtuf.coredump.cx/crash/

URL производителя: microsoft.com

Решение: Способов устранения уязвимости не существует в настоящее время.

Источник: http://www.securitylab.ru/55950.html

Geser
18.07.2005, 08:44
Опять 25 :)