KDE kdelibs sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

KDE 4.x

Összefoglaló

A KDE több sérülékenységét jelentették, amiket kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

1. A kdelibs (khtml/css/cssparser.cpp) egy hibáját kihasználva, amely a Cascading Style Sheets-ben lévő betűtípusok (CSS) feldolgozása közben jelentkezik, halom alapú puffer túlcsordulást lehet előidézni.
2. A kdelibs (khtml/imload/scaledimageplane.h) egy hibáját kihasználva, ami a canvas méretének kiszámítása közben jelentkezik, halom alapú puffer túlcsordulást lehet előidézni.
3. A kdelibs (khtml/rendering/render_replaced.cpp) egy felszabadítás utáni használatból eredő hibát (use-after-free error) jelentettek, amely egy iframe context menüjében lévő widget rendering közben jelentkezik

A sérülékenységek sikeres kihasználása tetszőleges kód végrehajtását teszi lehetővé.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 51097
CVE-2012-4512 - NVD CVE-2012-4512
CVE-2012-4513 - NVD CVE-2012-4513
CVE-2012-4514 - NVD CVE-2012-4514
CVE-2012-4515 - NVD CVE-2012-4515
Egyéb referencia: www.nth-dimension.org.uk