AccessData FTK CorelDRAW elemző puffer túlcsordulási sérülékenysége


2011. augusztus 2. 13:26

CH azonosító

CH-5298

Angol cím

AccessData FTK CorelDRAW Parser Buffer Overflow Vulnerability

Felfedezés dátuma

2011.08.01.

Súlyosság

Alacsony

Érintett rendszerek

AccessData Group
Forensic Toolkit (FTK)

Érintett verziók

AccessData Forensic Toolkit (FTK) 3.x

Összefoglaló

Az AccessData Forensic Toolkit olyan sérülékenységét jelentették, amelyet a támadók kihasználhatnak a felhasználó sérülékeny rendszerének feltörésére.

Leírás

A sérülékenységet az Outside In könyvtár egyik hibás beágyazott szoftvere okozza. Erről bővebb információ az alábbi hivatkozás 1. pontjában található:

CERT-Hungary CH-5216

A sérülékenységet a 3.2 verzióban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Ne kattintson megbízhatatlan CDR fájlokra.

Támadás típusa

Input manipulation (Bemenet módosítás)
Other (Egyéb)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

US-CERT 103425
Egyéb referencia: www.kb.cert.org
SECUNIA 45219
SECUNIA 45297
CERT-Hungary CH-5216
CVE-2011-2264 - NVD CVE-2011-2264

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2011-3402 – Microsoft Windows Remote Code Execution sérülékenysége
CVE-2021-43226 – Microsoft Windows Privilege Escalation sérülékenysége
CVE-2021-43798 – Grafana Path Traversal sérülékenysége
CVE-2025-11371 – Gladinet CentreStack and TrioFox sérülékenysége
Tovább a sérülékenységekhez »