Detalji

U radu programskog paketa libvorbis uočen je novi sigurnosni propust kojeg udaljeni napadač može iskoristiti za izvršavanje proizvoljnog programskog koda te napad uskraćivanjem usluga (DoS).

Paket: libvorbis 1.x
Operacijski sustavi: Red Hat Enterprise Linux 4, Red Hat Enterprise Linux 5, Red Hat Enterprise Linux 6
Kritičnost: 10
Problem: preljev međuspremnika
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-0444
Izvorni ID preporuke: RHSA-2012:0136-01
Izvor: Red Hat
 
Problem:
Problem sigurnosti se javlja zbog preljeva međuspremnika prilikom parsiranja "Ogg Vorbis" datoteka.
Posljedica:
Udaljeni napadač spomenuti propust može iskoristiti za rušenje alikacije te proizvoljno pokretanje programskog koda s ovlastima korisnika koji je pokrenuo aplikaciju.
Rješenje:
Rješenje problema sigurnosti je nadogradnja na novije inačice.

Izvorni tekst preporuke
Idi na vrh