Detalji

Otkrivena je i otklonjena nova sigurnosna ranjivost u radu programskog paketa libpng. Napadač ju može iskoristiti za izvršavanje proizvoljnog programskog koda i izvođenje DoS (eng. Denial of Service) napada.

Paket: libpng 1.x
Operacijski sustavi: Red Hat Enterprise Linux 5, Red Hat Enterprise Linux 6
Problem: neodgovarajuća provjera ulaznih podataka
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-3045
Izvorni ID preporuke: RHSA-2012:0407-01
Izvor: Red Hat
 
Problem:
Do nedostatka dolazi zbog prepisivanja spremnika na gomili prilikom obrade PNG slika.
Posljedica:
Propust je moguće iskoristiti za rušenje aplikacija koje u svom radu koriste libpng i pokretanje proizvoljnog programskog koda podmetanjem posebno oblikovane PNG slike.
Rješenje:
Savjetuje se primjena izdane nadogradnje.

Izvorni tekst preporuke
Idi na vrh