AccessData FTK CorelDRAW elemző puffer túlcsordulási sérülékenysége


2011. augusztus 2. 13:26

CH azonosító

CH-5298

Angol cím

AccessData FTK CorelDRAW Parser Buffer Overflow Vulnerability

Felfedezés dátuma

2011.08.01.

Súlyosság

Alacsony

Érintett rendszerek

AccessData Group
Forensic Toolkit (FTK)

Érintett verziók

AccessData Forensic Toolkit (FTK) 3.x

Összefoglaló

Az AccessData Forensic Toolkit olyan sérülékenységét jelentették, amelyet a támadók kihasználhatnak a felhasználó sérülékeny rendszerének feltörésére.

Leírás

A sérülékenységet az Outside In könyvtár egyik hibás beágyazott szoftvere okozza. Erről bővebb információ az alábbi hivatkozás 1. pontjában található:

CERT-Hungary CH-5216

A sérülékenységet a 3.2 verzióban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Ne kattintson megbízhatatlan CDR fájlokra.

Támadás típusa

Input manipulation (Bemenet módosítás)
Other (Egyéb)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

US-CERT 103425
Egyéb referencia: www.kb.cert.org
SECUNIA 45219
SECUNIA 45297
CERT-Hungary CH-5216
CVE-2011-2264 - NVD CVE-2011-2264

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-2884 – TCG Out-of-Bounds read sérülékenysége
CVE-2025-24052 – Windows Agere Modem Driver Elevation of Privilege sérülékenysége
CVE-2025-0033 – SEV-SNP RMP Initialization sérülékenysége
CVE-2025-62214 – Visual Studio Remote Code Execution sérülékenysége
CVE-2025-62199 – Microsoft Office Remote Code Execution sérülékenysége
CVE-2025-59504 – Azure Monitor Agent Remote Code Execution sérülékenysége
CVE-2025-12480 – Gladinet Triofox Improper Access Control sérülékenysége
CVE-2025-62215 – Windows Kernel Elevation of Privilege sérülékenysége
CVE-2025-12058 – Keras sérülékenysége
Tovább a sérülékenységekhez »