Yahoo Messenger JPG fotó megosztás egész túlcsordulás sérülékenység

2012. január 13. 08:32

CH azonosító

CH-6230

Angol cím

Yahoo Messenger JPG Photo Sharing Integer Overflow Vulnerability

Felfedezés dátuma

2012.01.12.

Súlyosság

Közepes

Érintett rendszerek

Messenger
Yahoo!

Érintett verziók

Yahoo Messenger 11.x

Összefoglaló

A Yahoo Messenger sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

A sérülékenységet a “CYImage::LoadJPG()” eljárás (YImage.dll), a kép méretei alapján történő memória foglaláskor jelentkező egész túlcsordulás hiba okozza. Ez kihasználható halom túlcsordulás előidézésére egy speciálisan formázott JPG fájl segítségével.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé, de feltételezi, hogy az áldozat engedélyezze a fotó megosztást a támadóval.

A sérülékenységet a 11.5.0.152. verzióban jelentették. Más kiadások is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2023-41348 – ASUS RT-AX55 sérülékenysége

CVE-2023-41347 – ASUS RT-AX55 sérülékenysége

CVE-2023-41346 – ASUS RT-AX55 sérülékenysége

CVE-2023-41345 – ASUS RT-AX55 sérülékenysége

CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége

CVE-2025-35939 – Craft CMS External Control of Assumed-Immutable Web Parameter sérülékenysége

CVE-2025-3935 – ConnectWise ScreenConnect Improper Authentication sérülékenysége

CVE-2021-32030 – ASUS Routers Improper Authentication sérülékenysége

CVE-2025-33072 – Microsoft msagsfeedback.azurewebsites.net Information Disclosure sebezhetősége

Tovább a sérülékenységekhez »

Yahoo Messenger JPG fotó megosztás egész túlcsordulás sérülékenység