Yahoo Messenger JPG fotó megosztás egész túlcsordulás sérülékenység

CH azonosító

CH-6230

Angol cím

Yahoo Messenger JPG Photo Sharing Integer Overflow Vulnerability

Felfedezés dátuma

2012.01.12.

Súlyosság

Közepes

Érintett rendszerek

Messenger
Yahoo!

Érintett verziók

Yahoo Messenger 11.x

Összefoglaló

A Yahoo Messenger sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

A sérülékenységet a “CYImage::LoadJPG()” eljárás (YImage.dll), a kép méretei alapján történő memória foglaláskor jelentkező egész túlcsordulás hiba okozza. Ez kihasználható halom túlcsordulás előidézésére egy speciálisan formázott JPG fájl segítségével.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé, de feltételezi, hogy az áldozat engedélyezze a fotó megosztást a támadóval.

A sérülékenységet a 11.5.0.152. verzióban jelentették. Más kiadások is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra