AccessData FTK CorelDRAW elemző puffer túlcsordulási sérülékenysége


2011. augusztus 2. 13:26

CH azonosító

CH-5298

Angol cím

AccessData FTK CorelDRAW Parser Buffer Overflow Vulnerability

Felfedezés dátuma

2011.08.01.

Súlyosság

Alacsony

Érintett rendszerek

AccessData Group
Forensic Toolkit (FTK)

Érintett verziók

AccessData Forensic Toolkit (FTK) 3.x

Összefoglaló

Az AccessData Forensic Toolkit olyan sérülékenységét jelentették, amelyet a támadók kihasználhatnak a felhasználó sérülékeny rendszerének feltörésére.

Leírás

A sérülékenységet az Outside In könyvtár egyik hibás beágyazott szoftvere okozza. Erről bővebb információ az alábbi hivatkozás 1. pontjában található:

CERT-Hungary CH-5216

A sérülékenységet a 3.2 verzióban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Ne kattintson megbízhatatlan CDR fájlokra.

Támadás típusa

Input manipulation (Bemenet módosítás)
Other (Egyéb)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

US-CERT 103425
Egyéb referencia: www.kb.cert.org
SECUNIA 45219
SECUNIA 45297
CERT-Hungary CH-5216
CVE-2011-2264 - NVD CVE-2011-2264

Legfrissebb sérülékenységek
CVE-2024-20358 – Cisco ASA és FTD sérülékenysége
CVE-2024-20359 – Cisco ASA és FTD sérülékenysége
CVE-2024-20353 – Cisco ASA és FTD sérülékenysége
CVE-2024-31857 – WordPress Forminator plugin sérülékenysége
CVE-2024-31077 – WordPress Forminator plugin sérülékenysége
CVE-2024-28890 – WordPress Forminator plugin sérülékenysége
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
Tovább a sérülékenységekhez »