Összefoglaló
A Ghostscript egy olyan sérülékenységét fedezték fel, melyet a támadók kihasználhatnak a felhasználói rendszerek feltörésére.
Leírás
A Ghostscript egy olyan sérülékenységét fedezték fel, melyet a támadók
kihasználhatnak a felhasználói rendszerek feltörésére.
A sérülékenységet a jbig2dec könyvtár határhibája okozza, amely JBIG2 szimbólum szegmensek dekódolásakor lép fel. Ez kihasználható halom túlcsordulás kiváltására egy erre a célra elkészített PDF fájllal.
A sikeres kiaknázás tetszőleges kód futtatását teszi lehetővé.
A sérülékenységet a 8.64. verzióban bizonyították. Más verziók is lehetnek érintettek.
Megoldás
Ne dolgozzon fel megbízhatatlan forrásból származó PDF fájlokat!
Támadás típusa
Input manipulation (Bemenet módosítás)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 34292
Egyéb referencia: bugzilla.redhat.com
Egyéb referencia: secunia.com
Egyéb referencia: www.vupen.com
CVE-2009-0196 - NVD CVE-2009-0196