Oracle Outside In Technology Outside In Filters sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Oracle Outside In Technology 8.x

Összefoglaló

Az Oracle Outside In Technology sérülékenységei váltak ismertté, amelyeket kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak és feltörhetik a könyvtárat használó alkalmazást.

Leírás

1. A CorelDRAW szintaktikai elemző (vsgdsf.dll, libvs_gdsf.so) CDR állományok elemzésekor jelentkező hibája kihasználható verem túlcsordulás előidézésére.
   A sérülékenységet kihasználva tetszőleges kód futtatása lehetséges.
2. Az Outside In Filters nem részletezett hibáját kihasználva a támadók szolgálgatás megtagadást okozhatnak.
3. A DOCX fájlok elemzésekor jelentkező hibát kihasználva tetszőleges kód futtatása lehetséges.

A sérülékenységeket a 8.3.2.0. és 8.3.5.0. verziókban jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.oracle.com
US-CERT 103425
SECUNIA 45297
CVE-2011-1164 - NVD CVE-2011-1164
CVE-2011-2267 - NVD CVE-2011-2267