MuPDF Firefox plugin puffer túlcsordulás sérülékenység

2011. május 9. 07:54

CH azonosító

CH-4877

Angol cím

MuPDF Firefox Plugin Buffer Overflow Vulnerability

Felfedezés dátuma

2011.05.05.

Súlyosság

Magas

Érintett rendszerek

Artifex Software
MuPDF

Érintett verziók

Mozilla Firefox MuPDF plugin

Összefoglaló

A Firefox MuPDF beépülő moduljának olyan sérülékenysége vált ismertté, amelyet kihasználva támadók feltörhetik a felhasználó rendszerét.

Leírás

A sérülékenységet a apps/mozilla/moz_main.c “pdfmoz_onmouse()” függvényének határhibája okozza. Ez kihasználható verem túlcsordulás előidézésére, ha a felhasználót meglátogat egy speciálisan erre a célra elkészített weboldalt.

Sikeres kihasználás esetén tetszőleges kód futtatható.

A sérülékenység a 2008.09.02-es verzióban igazolták, de más verziók is érintettek lehetnek.

Megoldás

Használjon másik terméket!

Legfrissebb sérülékenységek

CVE-2024-41713 – Mitel MiCollab Path Traversal sérülékenysége

CVE-2024-55550 – Mitel MiCollab Path Traversal sérülékenysége

CVE-2021-44207 – Acclaim Systems USAHERDS Use of Hard-Coded Credentials sérülékenysége

CVE-2024-12356 – BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) Command Injection sérülékenysége

CVE-2022-23227 – NUUO NVRmini2 Devices Missing Authentication sérülékenysége

CVE-2018-14933 – NUUO NVRmini Devices OS Command Injection sebezhetősége

CVE-2019-11001 – Reolink Multiple IP Cameras OS Command Injection sebezhetősége

CVE-2021-40407 – Reolink RLC-410W IP Camera OS Command Injection sebezhetősége

CVE-2024-20767 – Adobe ColdFusion Improper Access Control sebezhetősége

CVE-2024-55956 – Cleo Multiple Products Unauthenticated File Upload sebezhetősége

Tovább a sérülékenységekhez »

MuPDF Firefox plugin puffer túlcsordulás sérülékenység