Oracle Solaris libpng sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Sun Solaris 9, 10

Összefoglaló

Az Oracle Solaris olyan sérülékenységeit jelentették, amelyeket kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő vagy feltörhetik a könyvtárat használó alkalmazást.

Leírás

A sérülékenységeket a libpng hibái okozzák.

1. A sérülékenységet a programkönyvtár nagy mennyiségű processzor és memória erőforrás felhasználása okozza bizonyos nagy mértékben tömörített alárendelt darabok kezelésekor. Ezt kihasználva szolgáltatás megtagadás (DoS – Denial of Service) idézhető elő, ha a könyvtárat használó alkalmazással megnyitnak egy speciálisan megszerkesztett PNG fájlt.
2. Bővebb információ a libpng további sérülékenységeiről:
   CERT-Hungary CH-3257

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: blogs.sun.com
CERT-Hungary CH-3257
SECUNIA 43845
SECUNIA 38774
SECUNIA 40302
CVE-2010-0205 - NVD CVE-2010-0205
CVE-2010-1205 - NVD CVE-2010-1205
CVE-2010-2249 - NVD CVE-2010-2249