CH azonosító
CH-6289Angol cím
IBM Lotus Symphony Image Processing Integer Overflow VulnerabilityFelfedezés dátuma
2012.01.19.Súlyosság
MagasÖsszefoglaló
Az IBM Lotus Symphony olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a felhasználó tetszőleges kód futtatására.
Leírás
A sérülékenységet egy egész túlcsordulás hiba okozza beágyazott kép objektumok feldolgozásakor. Ez egy DOC dokumentumba ágyazott, speciálisan kialakított, JPEG objektummal kihasználható halom túlcsordulás okozására.
A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé, amennyiben a felhasználó megnyit egy rosszindulatú fájlt.
A sérülékenységet 3.0.0. FP3 revision 20110707.1500. verzióban ismerték fel, de más verziók is érintettek lehetnek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.ibm.com
SECUNIA 47245
CVE-2012-0192 - NVD CVE-2012-0192