FreeVimager GIF kép kitömörítési sérülékenység


2012. december 12. 07:06

CH azonosító

CH-8069

Angol cím

FreeVimager GIF Image Decompression Array Indexing Vulnerability

Felfedezés dátuma

2012.12.10.

Súlyosság

Magas

Érintett rendszerek

FreeVimager
N/A

Érintett verziók

FreeVimager 4.x

Összefoglaló

A FreeVimager olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

A sérülékenységet az képadatok kibontásakor jelentkező tömb indexelési hiba okozza, ami kihasználható a memória felülírására egy speciálisan formázott, nagy “LZWMinimumCodeSize” értéket tartalmazó GIF képfájl használatával.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé, ha a felhasználót sikerül rávenni egy káros tartalmú képfájl megtekintésére.

A sérülékenységet az 4.1.0 verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Ismeretlen

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 51518
Egyéb referencia: packetstormsecurity.org

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége
CVE-2025-3248 – Langflow Missing Authentication sérülékenysége
CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége
CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége
CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége
CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége
CVE-2025-24132 – Apple AirPlay sebezhetősége
CVE-2025-31330 – SAP Landscape Transformation sebezhetősége
CVE-2025-27429 – SAP sebezhetősége
Tovább a sérülékenységekhez »