IBM AFP Viewer Plug-In “SRC” tulajdonság puffer túlcsordulási sérülékenység

CH azonosító

CH-1345

Felfedezés dátuma

2008.06.24.

Súlyosság

Magas

Érintett rendszerek

AFP Viewer Plug-In
IBM

Érintett verziók

IBM AFP Viewer Plug-In 2.x, 3.x

Összefoglaló

IBM AFP Viewer Plug-In egy sérülékenységét fedezték fel, melyet kihasználva rosszindulatú támadók föltörhetik a felhasználó rendszerét.

Leírás

IBM AFP Viewer Plug-In egy sérülékenységét fedezték fel, melyet kihasználva rosszindulatú támadók föltörhetik a felhasználó rendszerét.

A sérülékenységet egy határhiba okozza a plug-inben, miközben az “SRC” tulajdonságot dolgozza fel. Ez kihasználható halom túlcsordulás okozására túlságosan hosszú string segítségével (hosszabb 1023 karakternél).

Sikeres kihasználás esetén tetszőleges kód futtatása válik lehetségessé, pl. ha a felhasználó meglátogat egy rosszindulatú weblapot.

A sérülékenységet a 2.0.4.1. és 3.2.1.1. verziókban igazolták. Más verziók is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »