Openchrome egész szám túlcsordulásos sérülékenységek

2013. május 27. 09:07

CH azonosító

CH-9275

Angol cím

Openchrome Two Integer Overflow Vulnerabilities

Felfedezés dátuma

2013.05.23.

Súlyosság

Alacsony

Érintett rendszerek

Openchrome

Érintett verziók

Openchrome 0.x

Összefoglaló

Az Openchrome két sérülékenysége vált ismertté, amiket kihasználva a támadók feltörhetik a programkönyvtárt használó alkalmazásokat.

Leírás

A sérülékenységeket az “uniDRIOpenConnection()” és az “uniDRIGetClientDriverName()” függvényekben található egész szám túlcsordulási hibák okozzák, amelyeket kihasználva puffer túlcsordulást lehet előidézni.

A sérülékenységek a 0.3.2 és megelőző verziókat érintik.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-53375 – TP-Link sérülékenysége

CVE-2025-4581 – Liferay sérülékenysége

CVE-2025-40605 – SonicWall Email Security sérülékenysége

CVE-2025-40604 – SonicWall Email Security sérülékenysége

CVE-2025-40601 – SonicWall SonicOS sérülékenység

CVE-2025-61757 – Oracle Fusion Middleware Missing Authentication for Critical Function sérülékenysége

CVE-2024-12912 – ASUS Router AiCloud sérülékenysége

CVE-2025-11001 – 7-Zip sérülékenysége

CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

Openchrome egész szám túlcsordulásos sérülékenységek