Detalji

Dostupna je nadogradnja za paket libtiff koja ispravlja propuste koje je napadač mogao iskorištavati slanjem posebno oblikovane TIFF datoteke te tako uzrokovati gašenje programa ili pokretanje proizvoljnog programskog koda.

Paket: LibTIFF 3.x
Operacijski sustavi: Red Hat Enterprise Linux 5, Red Hat Enterprise Linux 6
Kritičnost: 4.4
Problem: pogreška u programskoj komponenti, preljev međuspremnika
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-2088, CVE-2012-2113
Izvorni ID preporuke: 2012:1054
Izvor: CentOS
 
Problem:
Problem se javlja prilikom pretvorbe iz signed u unsigned integer vrijednosti te zbog pogreške u alatu tiff2pdf.
Posljedica:
Rezultat ovih propusta je proizvoljno izvođenje koda ili rušenje programa.
Rješenje:
Preporuča se nadogradnja paketa.

Izvorni tekst preporuke
Idi na vrh