Microsoft Office filterek puffer túlcsordulásos sebezhetőségei

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Office 2003 SP1, SP2
Microsoft Project 2000
Microsoft Project 2002
Microsoft Works Suite 2004 - 2006
Microsoft Office 2000 SP3
Microsoft Office XP SP3

Összefoglaló

A Microsoft Office két olyan sebezhetőségét jelentették a GIF és PNG fájlok megnyitásával kapcsolatban, amelyeket támadók kihasználhatnak a felhasználó rendszerének feltörésére.

Leírás

A Microsoft Office két olyan sebezhetőségét jelentették, amelyeket támadók kihasználhatnak a felhasználó rendszerének feltörésére.

1. A GIF kép szűrő (GIFIMP32.FLT) egy határhibája kihasználható arra, hogy egy speciálisan erre a célra készített GIF fájllal puffer túlcsordulást okozzanak.
2. A PNG kép szűrő (PNG32.FLT) egy határhibája kihasználható arra, hogy egy speciálisan erre a célra készített GIF fájllal puffer túlcsordulást okozzanak.

A sebezhetőségek sikeres kihasználása tetszőleges kód futtatását teszi lehetővé, ha egy rosszindulatú képet a sebezhető kép szűrőket használó alkalmazással nyitnak meg.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.microsoft.com
CVE-2006-0033 - NVD CVE-2006-0033
CVE-2006-0007 - NVD CVE-2006-0007
SECUNIA 21013