Oracle Outside In Technology Outside In Filters sérülékenységek

CH azonosító

CH-5216

Angol cím

Oracle Outside In Technology Outside In Filters Multiple Vulnerabilities

Felfedezés dátuma

2011.07.19.

Súlyosság

Magas

Érintett rendszerek

Oracle
Outside In Technology

Érintett verziók

Oracle Outside In Technology 8.x

Összefoglaló

Az Oracle Outside In Technology sérülékenységei váltak ismertté, amelyeket kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak és feltörhetik a könyvtárat használó alkalmazást.

Leírás

  1. A CorelDRAW szintaktikai elemző (vsgdsf.dll, libvs_gdsf.so) CDR állományok elemzésekor jelentkező hibája kihasználható verem túlcsordulás előidézésére.
    A sérülékenységet kihasználva tetszőleges kód futtatása lehetséges.
  2. Az Outside In Filters nem részletezett hibáját kihasználva a támadók szolgálgatás megtagadást okozhatnak.
  3. A DOCX fájlok elemzésekor jelentkező hibát kihasználva tetszőleges kód futtatása lehetséges.

A sérülékenységeket a 8.3.2.0. és 8.3.5.0. verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat