Oracle Solaris libpango “hb_buffer_ensure()” memória újrafoglalás sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Oracle Solaris 11 Express

Összefoglaló

Az libpango-t tartalmazó Oracle Solaris olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására és a könyvtárat használó alkalmazások feltörésére.

Leírás

A sérülékenység oka, hogy a pango/opentype/hb-buffer.c “hb_buffer_ensure()” függvénye nem ellenőrzi megfelelően a memória újrafoglalás műveletek visszatérési értékét, ami kihasználható egy nem megfelelő báziscím használatára, amikor a következő függvényben megkísérel hozzáférni a puffer tartalmához.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: blogs.oracle.com
SECUNIA 45627
SECUNIA 43578
CVE-2011-0064 - NVD CVE-2011-0064