Paraben Device Seizure CorelDRAW elemző puffer túlcsordulás sérülékenység


2011. július 26. 08:47

CH azonosító

CH-5257

Angol cím

Paraben Device Seizure CorelDRAW Parser Buffer Overflow Vulnerability

Felfedezés dátuma

2011.07.24.

Súlyosság

Alacsony

Érintett rendszerek

Device Seizure
Paraben

Érintett verziók

Paraben Device Seizure 4.x

Összefoglaló

A Device Seizure olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a felhasználó rendszerének a feltörésére.

Leírás

A sérülékenységet az Outside In programkönyvtár sérülékeny verziójának használata okozza.

További információk:
CERT Hungary CH-5216 1. pont

A sérülékenységet a 4.3. verzióban ismerték fel, de más verziók is érintettek lehetnek.

Megoldás

Távolítsa el a vsgdsf.dll fájlt a telepítési könyvtárból!

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

US-CERT 103425
Egyéb referencia: www.kb.cert.org
CERT-Hungary CH-5216
SECUNIA 45356
SECUNIA 45297
CVE-2011-2264 - NVD CVE-2011-2264

Legfrissebb sérülékenységek
CVE-2024-9680 – Mozilla Firefox Animation Timeline Handler sérülékenysége
CVE-2024-9381 – Ivanti Cloud Services Appliance sérülékenysége
CVE-2024-9380 – Ivanti Cloud Services Appliance sérülékenysége
CVE-2024-9379 – Ivanti Cloud Services Appliance sérülékenysége
CVE-2024-43583 – Winlogon sérülékenysége
CVE-2024-20659 – Windows Hyper-V sérülékenysége
CVE-2024-43573 – Microsoft Windows MSHTML sérülékenysége
CVE-2024-43572 – Microsoft Windows Management Console sérülékenysége
CVE-2024-43047 – Qualcomm chipkészletek sérülékenysége
CVE-2024-41588 – DrayTek Vigor3910 sérülékenysége
Tovább a sérülékenységekhez »