Detalji

U radu programskog paketa libsndfile uočen je sigurnosni propust koji napadaču omogućuje izvođenje napada uskraćivanja usluge ili pokretanje proizvoljnog programskog koda.

Paket: libsndfile 1.x
Operacijski sustavi: Red Hat Enterprise Linux 6
Kritičnost: 4.3
Problem: cjelobrojno prepisivanje, neodgovarajuća provjera ulaznih podataka
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-2696
Izvorni ID preporuke: RHSA-2011:1084-01
Izvor: Red Hat
 
Problem:
Propust se očituje u prepisivanju cjelobrojne varijable prilikom obrade određenih Ensoniq PARIS Audio Format (PAF) audio datoteka.
Posljedica:
Napadač može iskoristiti nedostatak u aplikacijama koje koriste ranjivu biblioteku za izvođenje DoS napada ili pokretanje proizvoljnog programskog koda.
Rješenje:
Korisnicima se preporuča prelazak na ispravljene inačice.

Izvorni tekst preporuke
Idi na vrh