Kod programskog paketa blender uočen je sigurnosni nedostatak koji napadačima omogućuje izvršavanje proizvoljnog programskog koda.

Paket: blender 2.x
Operacijski sustavi: Fedora 14, Fedora 15
Kritičnost: 9.3
Problem: neodgovarajuća provjera ulaznih podataka
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda
Rješenje: programska zakrpa proizvođača
CVE: CVE-2009-3850
Izvorni ID preporuke: FEDORA-2011-8474
Izvor: Fedora
 
Problem:
Riječ je o sigurnosnom nedostatku koji se javlja prilikom obrade posebno oblikovanih ".blend" datoteka.

Posljedica:
Zlonamjerni, udaljeni korisnici preko uočenog sigurnosnog nedostatka mogu izvršavati proizvoljan programski kod na računalu žrtve.

Rješenje:
Savjetuje se primjena objavljene nadogradnje koja uklanja problem.


Izvorni tekst preporuke
Idi na vrh