Oracle Outside In Technology szolgáltatás megtagadásos sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Oracle Outside In Technology 8.x

Összefoglaló

Az Oracle Outside In Technology két sérülékenységét jelentették, amiket kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

1. A JPG grafikus import szűrő (ibjpg2.flt) egy indexelési hibáját kihasználva, amely egy progressive DCT alapú kép (SOF2) feldolgozásakor lép fel, érvénytelen memória területre lehet hivatkozni, amely a szoftver összeomlását idézheti elő egy speciálisan összeállított képpel.
2. Az Outside In HTML Export SDK komponens egy nem részletezett hibáját kihasználva a programkönyvtárt használó alkalmazás összeomlását lehet előidézni.

A sérülékenységeket a 8.3.7 verzióban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.oracle.com
CVE-2012-3214 - NVD CVE-2012-3214
CVE-2012-3217 - NVD CVE-2012-3217
SECUNIA 50993