Detalji

U radu programskog paketa FreeType uočen je novi sigurnosni propust. Udaljeni ga napadač može iskoristiti za DoS (eng. Denial of Service) napad te proizvoljno izvršavanje programskog koda.

Paket: FreeType 2.x
Operacijski sustavi: CentOS
Kritičnost: 8.1
Problem: neodgovarajuća provjera ulaznih podataka
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3439
Izvorni ID preporuke: 2011:1455
Izvor: CentOS
 
Problem:
Problem sigurnosti se javlja zbog višestrukih pogrešaka prilikom provjere određenih formata podataka.
Posljedica:
Udaljeni napadač navedeni propust može iskoristiti za proizvoljno pokretanje programskog koda te napad uskraćivanjem usluga (DoS).
Rješenje:
Rješenje problema sigurnosti je korištenje dostupnih nadogradnji.

Izvorni tekst preporuke
Idi na vrh