Detalji

U radu programskog paketa FreeType uočeni su i ispravljeni višestruki nedostaci koje udaljeni napadač može iskoristiti za izvođenje DoS napada i pokretanje proizvoljnog programskog koda.

Paket: FreeType 2.x
Operacijski sustavi: Mandriva Linux 2010.1, Mandriva Linux 2011, Mandriva Linux Enterprise Server 5.0
Kritičnost: 5.9
Problem: neodgovarajuće rukovanje datotekama, pogreška u programskoj funkciji
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-1126, CVE-2012-1127, CVE-2012-1128, CVE-2012-1129, CVE-2012-1130, CVE-2012-1131, CVE-2012-1132, CVE-2012-1133, CVE-2012-1134, CVE-2012-1135, CVE-2012-1136, CVE-2012-1137, CVE-2012-1138, CVE-2012-1139, CVE-2012-1140, CVE-2012-1141, CVE-2012-1142
Izvorni ID preporuke: MDVSA-2012:057
Izvor: Mandriva
 
Problem:
Nedostaci su uzrokovani nepravilnostima u datotekama "src/type1/t1parse.c", "src/bdf/bdflib.c", "src/winfonts/winfnt.c", "src/truetype/ttgload.c", "src/bdf/bdflib.c" te prepisivanjem cjelobrojne varijable u funkciji "_bdf_parse_glyphs()".
Posljedica:
Zlonamjerni korisnik može iskoristiti navedene propuste za pokretanje proizvoljnog programskog koda te izvođenje napada uskraćivanjem usluge (DoS napada).
Rješenje:
Savjetuje se nadogradnja paketa na novije inačice.

Izvorni tekst preporuke
Idi na vrh