Oracle Outside In Technology Outside In Filters sérülékenységek

CH azonosító

CH-5216

Angol cím

Oracle Outside In Technology Outside In Filters Multiple Vulnerabilities

Felfedezés dátuma

2011.07.19.

Súlyosság

Magas

Érintett rendszerek

Oracle
Outside In Technology

Érintett verziók

Oracle Outside In Technology 8.x

Összefoglaló

Az Oracle Outside In Technology sérülékenységei váltak ismertté, amelyeket kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak és feltörhetik a könyvtárat használó alkalmazást.

Leírás

  1. A CorelDRAW szintaktikai elemző (vsgdsf.dll, libvs_gdsf.so) CDR állományok elemzésekor jelentkező hibája kihasználható verem túlcsordulás előidézésére.
    A sérülékenységet kihasználva tetszőleges kód futtatása lehetséges.
  2. Az Outside In Filters nem részletezett hibáját kihasználva a támadók szolgálgatás megtagadást okozhatnak.
  3. A DOCX fájlok elemzésekor jelentkező hibát kihasználva tetszőleges kód futtatása lehetséges.

A sérülékenységeket a 8.3.2.0. és 8.3.5.0. verziókban jelentették.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »