Összefoglaló
A Yahoo Messenger sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a felhasználó rendszerét.
Leírás
A sérülékenységet a “CYImage::LoadJPG()” eljárás (YImage.dll), a kép méretei alapján történő memória foglaláskor jelentkező egész túlcsordulás hiba okozza. Ez kihasználható halom túlcsordulás előidézésére egy speciálisan formázott JPG fájl segítségével.
A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé, de feltételezi, hogy az áldozat engedélyezze a fotó megosztást a támadóval.
A sérülékenységet a 11.5.0.152. verzióban jelentették. Más kiadások is érintettek lehetnek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)