Pango “glyph” sztring feldolgozási sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

GNOME Pango 1.x

Összefoglaló

A Pango egy sérülékenységét jelentették, amelyet a rosszindulatú támadók kihasználhatnak szolgáltatás megtagadásos (DoS) támadás lefolytatásához vagy feltörhetik a programkönyvtárat használó alkalmazást.

Leírás

A Pango egy sérülékenységét jelentették, amelyet a rosszindulatú támadók kihasználhatnak szolgáltatás megtagadásos (DoS) támadás lefolytatásához vagy feltörhetik a programkönyvtárat használó alkalmazást.

A sérülékenységet egy egész változó túlcsordulás okozza a hosszú “glyph” sztringekkel ellátott szöveg megjelenítésekor. Ez akár halom túlcsordulást is eredményezhet.

A sikeres kihasználás tetszőleges kód futtatását teheti lehetővé.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.ocert.org
SECUNIA 35021
CVE-2009-1194 - NVD CVE-2009-1194