Pango “glyph” sztring feldolgozási sérülékenység

CH azonosító

CH-2169

Felfedezés dátuma

2009.05.07.

Súlyosság

Közepes

Érintett rendszerek

GNOME
Pango

Érintett verziók

GNOME Pango 1.x

Összefoglaló

A Pango egy sérülékenységét jelentették, amelyet a rosszindulatú támadók kihasználhatnak szolgáltatás megtagadásos (DoS) támadás lefolytatásához vagy feltörhetik a programkönyvtárat használó alkalmazást.

Leírás

A Pango egy sérülékenységét jelentették, amelyet a rosszindulatú támadók kihasználhatnak szolgáltatás megtagadásos (DoS) támadás lefolytatásához vagy feltörhetik a programkönyvtárat használó alkalmazást.

A sérülékenységet egy egész változó túlcsordulás okozza a hosszú “glyph” sztringekkel ellátott szöveg megjelenítésekor. Ez akár halom túlcsordulást is eredményezhet.

A sikeres kihasználás tetszőleges kód futtatását teheti lehetővé.

Megoldás

Frissítsen a legújabb verzióra