ERDAS ER Viewer puffer túlcsordulásos sérülékenység


2013. április 23. 10:10

CH azonosító

CH-9024

Angol cím

ERDAS ER Viewer "ERM_convert_to_correct_webpath()" Buffer Overflow Vulnerability

Felfedezés dátuma

2013.04.22.

Súlyosság

Magas

Érintett rendszerek

ERDAS ER Viewer
Intergraph Corporation

Érintett verziók

ERDAS ER Viewer 11.x

Összefoglaló

Az ERDAS ER Viewer egy sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

A sérülékenységet az “ERM_convert_to_correct_webpath()” függvény (ermapper_u.dll) egy hibája okozza, amely a fájl útvonalak feldolgozása során keletkezik. Ezt kihasználva verem alapú túlcsordulást lehet előidézni egy speciálisan elkészített ERS fájl segítségével.

A sérülékenység sikeres kihasználása tetszőleges kód végrehajtását teszi lehetővé.

A sérülékenységet a 11.0.4 (Build: 2011) verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 51725
CVE-2013-0726 - NVD CVE-2013-0726

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége
CVE-2025-3248 – Langflow Missing Authentication sérülékenysége
CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége
CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége
CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége
CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége
CVE-2025-24132 – Apple AirPlay sebezhetősége
CVE-2025-31330 – SAP Landscape Transformation sebezhetősége
CVE-2025-27429 – SAP sebezhetősége
Tovább a sérülékenységekhez »