Oracle Solaris Gimp GIF feldolgozás „LZWReadByte()” puffer túlcsordulásos sérülékenység


2011. november 30. 09:23

CH azonosító

CH-6014

Angol cím

Oracle Solaris Gimp GIF Processing "LZWReadByte()" Buffer Overflow Vulnerability

Felfedezés dátuma

2011.11.29.

Súlyosság

Közepes

Érintett rendszerek

Oracle
Solaris Express

Érintett verziók

Oracle Solaris 11 Express
Sun Solaris 10.x

Összefoglaló

Az Oracle Solaris-ban található Gimp olyan sérülékenységét jelentették, amelyet a támadók kihasználva feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

Bővebb információ:

CERT-Hungary CH-5376

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 47000
SECUNIA 45621
Gyártói referencia: blogs.oracle.com
CVE-2011-2896 - NVD CVE-2011-2896
CERT-Hungary CH-5376

Legfrissebb sérülékenységek
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
CVE-2024-1874 – PHP sérülékenysége
CVE-2024-24576 – Rust sérülékenysége
CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége
CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége
CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége
CVE-2023-6320 – LG webOS sérülékenysége
Tovább a sérülékenységekhez »