Összefoglaló
Egy sérülékenységet találtak a libpng-ben, amit kihasználva, támadók szolgáltatás megtagadást idézhetnek elő, vagy akár feltörhetnek bármely alkalmazást, ami a programkönyvtárat használja.
Leírás
Egy sérülékenységet találtak a libpng-ben, amit kihasználva, támadók szolgáltatás megtagadást idézhetnek elő, vagy akár feltörhetnek bármely alkalmazást, ami a programkönyvtárat használja.
Ha egy libpng-t használó alkalmazás túllépi a rendelkezésre álló memóriát, akkor a nem megfelelően inicializált pointer tömbök felszabadításakor fellépő sérülékenységet kihasználva, memória hivatkozási hibát lehet előidézni speciális PNG kép segítségével.
A hiba sikeres kihasználása tetszőleges kód lefuttatásához vezethet.
A sérülékenységet az 1.0.43, és 1.2.35 előtti verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 33970
Gyártói referencia: sourceforge.net
CVE-2009-0040 - NVD CVE-2009-0040