Detalji

U programskom paketu FreeType otkriven je sigurnosni propust kojeg mogu iskoristiti udaljeni napadači kako bi izveli DoS napad i pokrenuli proizvoljni programski kod.

Paket: FreeType 2.x
Operacijski sustavi: Red Hat Enterprise Linux 6
Kritičnost: 7.7
Problem: korupcija memorije, neodgovarajuća provjera ulaznih podataka
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-0226
Izvorni ID preporuke: RHSA-2011:1085-01
Izvor: Red Hat
 
Problem:
Nedostatak se očituje kao korupcija memorije pri obradi određenih PostScript Type 1 fontova.
Posljedica:
Navođenjem korisnika na otvaranje posebno oblikovane datoteke moguće je izvođenje DoS napada i udaljeno pokretanje proizvoljnog programskog koda.
Rješenje:
Preporuča se korištenje nadogradnje.

Izvorni tekst preporuke
Idi na vrh