MuPDF Firefox plugin puffer túlcsordulás sérülékenység


2011. május 9. 07:54

CH azonosító

CH-4877

Angol cím

MuPDF Firefox Plugin Buffer Overflow Vulnerability

Felfedezés dátuma

2011.05.05.

Súlyosság

Magas

Érintett rendszerek

Artifex Software
MuPDF

Érintett verziók

Mozilla Firefox MuPDF plugin

Összefoglaló

A Firefox MuPDF beépülő moduljának olyan sérülékenysége vált ismertté, amelyet kihasználva támadók feltörhetik a felhasználó rendszerét.

Leírás

A sérülékenységet a apps/mozilla/moz_main.c “pdfmoz_onmouse()” függvényének határhibája okozza. Ez kihasználható verem túlcsordulás előidézésére, ha a felhasználót meglátogat egy speciálisan erre a célra elkészített weboldalt.

Sikeres kihasználás esetén tetszőleges kód futtatható.

A sérülékenység a 2008.09.02-es verzióban igazolták, de más verziók is érintettek lehetnek.

Megoldás

Használjon másik terméket!

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 43739
CVE-2011-0341 - NVD CVE-2011-0341

Legfrissebb sérülékenységek
CVE-2024-41713 – Mitel MiCollab Path Traversal sérülékenysége
CVE-2024-55550 – Mitel MiCollab Path Traversal sérülékenysége
CVE-2021-44207 – Acclaim Systems USAHERDS Use of Hard-Coded Credentials sérülékenysége
CVE-2024-12356 – BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) Command Injection sérülékenysége
CVE-2022-23227 – NUUO NVRmini2 Devices Missing Authentication sérülékenysége
CVE-2018-14933 – NUUO NVRmini Devices OS Command Injection sebezhetősége
CVE-2019-11001 – Reolink Multiple IP Cameras OS Command Injection sebezhetősége
CVE-2021-40407 – Reolink RLC-410W IP Camera OS Command Injection sebezhetősége
CVE-2024-20767 – Adobe ColdFusion Improper Access Control sebezhetősége
CVE-2024-55956 – Cleo Multiple Products Unauthenticated File Upload sebezhetősége
Tovább a sérülékenységekhez »