Sun Solaris FreeType CFF fontelemző sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Sun Solaris 9, 10

Összefoglaló

Az Oracle ismertette a Sun Solaris sérülékenységét, amelyet a támadók kihasználhatnak a felhasználói rendszerek feltörésére.

Leírás

A sérülékenységet a FreeType hibája okozza. Ezt a bizonyos, pl. PDF fájlba beágyazott, Compact Font Format (CFF) fontok opcode-jainak feldolgozásakor jelentkező hibát kihasználva verem túlcsordulás okozható.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: blogs.sun.com
CERT-Hungary CH-3444
SECUNIA 41648
SECUNIA 40816
SECUNIA 40807
CVE-2010-1797 - NVD CVE-2010-1797