NASA BigView PPM File Processing puffer túlcsordulás

CH azonosító

CH-1285

Felfedezés dátuma

2008.06.04.

Súlyosság

Magas

Érintett rendszerek

BigView
NASA

Érintett verziók

NASA BigView 1.x

Összefoglaló

A NASA BigView olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók föltörhetik a felhasználó rendszerét és tetszőleges kódot futtathatnak.

Leírás

A NASA BigView olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók föltörhetik a felhasználó rendszerét és tetszőleges kódot futtathatnak.

A sérülékenységet egy határhiba okozza a “PPM::ppmHeader()”-ből meghívott Ppm/ppm.C-ben található “getline()” függvényben. Ezt kihasználva verem túlcsordulást lehet okozni egy speciálisan szerkesztett, túlságosan hosszú (több, mint 512 bájt) sort tartalmazó .PPM fájllal.

Sikeres kihasználás esetén tetszőleges kód futtatható.

A sebezhetőség az 1.8. verziót érinti, de más verziók is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra