Barcode Reader Toolkit “pdf2tif.dll” fájlfeldolgozás puffer túlcsordulás sérülékenység


2011. április 14. 07:17

CH azonosító

CH-4717

Angol cím

Barcode Reader Toolkit "pdf2tif.dll" File Processing Buffer Overflow Vulnerability

Felfedezés dátuma

2011.04.12.

Súlyosság

Magas

Érintett rendszerek

Barcode Reader Toolkit
Softek Software

Érintett verziók

Barcode Reader Toolkit 7.x

Összefoglaló

A Barcode Reader Toolkit olyan sérülékenysége vált ismertté, amelyet kihasználva feltörhető a könyvtárat használó alkalmazás.

Leírás

A sérülékenységet a mellékelt PDF Extract TIFF dinamikus könyvtár modul (pdf2tif.dll) hibája okozza.

További információ:
CERT-Hungary CH-4709

A sérülékenységet a 7.4.1.3. verzióban ismerték fel, de más verziók is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: www.nsense.fi
CERT-Hungary CH-4709
SECUNIA 44095
SECUNIA 44113