IBM OmniFind CorelDRAW elemző puffer túlcsordulás sérülékenység

2011. szeptember 5. 08:22

CH azonosító

CH-5496

Angol cím

IBM OmniFind CorelDRAW elemző puffer túlcsordulás sérülékenysége

Felfedezés dátuma

2011.09.04.

Súlyosság

Magas

Érintett rendszerek

IBM
OmniFind Enterprise Edition

Érintett verziók

IBM OmniFind Enterprise Edition 8.x, 9.x

Összefoglaló

Az IBM OmniFind Enterprise Edition olyan sérülékenységét azonosították, melyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenységet a mellékelt Outside In könyvtár hibája okozza.

Bővebb információ:
CERT-Hungary CH-5216 1. pont

A sérülékenységet a 8.5. és 9.1. verziókban jelentették.

Megoldás

Távolítsa el az alábbi állományokat az OmniFind Enterprise Edition /lib vagy /bin alkönyvtáraiból:
imcd32.flt, imcd42.flt, imcd52.flt, imcd62.flt, imcd72.flt, imcd82.flt, imcdr2.flt.

Az említett állományok eltávolítás nem befolyásolja a program működését.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-7656 – Google Chrome sérülékenysége

CVE-2025-6541 – TP-Link sérülékenysége

CVE-2025-61884 – Oracle E-Business Suite Server-Side Request Forgery (SSRF) sérülékenysége

CVE-2025-2747 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége

CVE-2025-2746 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége

CVE-2022-48503 – Apple Multiple Products Unspecified sérülékenysége

CVE-2025-61932 – Motex LANSCOPE Endpoint Manager sérülékenysége

CVE-2025-54957 – Dolby UDC out-of-bounds write sérülékenysége

CVE-2025-9968 – ASUS Armoury Crate sérülékenysége

Tovább a sérülékenységekhez »

IBM OmniFind CorelDRAW elemző puffer túlcsordulás sérülékenység