Összefoglaló
A Qt olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására vagy a könyvtárat használó alkalmazás feltörésére.
Leírás
A sérülékenységet a TIFF olvasóban (src/gui/image/qtiffhandler.cpp) található hiba okozza, amikor a szürke árnyalatú képek feldolgozása történik és kihasználható puffer túlcsordulás okozására.
A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.
A sérülékenységet a 4.7.4. verzióban ismerték fel, de más verziók is érintettek lehetnek.
Megoldás
A sérülékenység javításra került a Git adatbázisban.
Támadás típusa
Other (Egyéb)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: qt.gitorious.org
SECUNIA 46140
CVE-2011-3194 - NVD CVE-2011-3194