Detalji

Kod programskog paketa gimp uočeno je nekoliko nedostataka koje zlonamjerni korisnici mogu iskoristiti za izvođenje DoS napada, a moguće je i pokretanje proizvoljnog programskog koda.

Paket: gimp 2.x
Operacijski sustavi: openSUSE 11.4, openSUSE 12.1
Kritičnost: 5.9
Problem: cjelobrojno prepisivanje
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-2763, CVE-2012-3236, CVE-2012-3403, CVE-2012-3481
Izvorni ID preporuke: openSUSE-SU-2012:1080-1
Izvor: SUSE
 
Problem:
Propusti su posljedica višestrukih cjelobrojnih prepisivanja u različitim dekoder plugin-ovima.
Posljedica:
Propuste je moguće iskoristiti za izvođenje napada uskraćivanjem usluge te izvršavanje proizvoljnog programskog koda.
Rješenje:
Korisnike se potiče na primjenu dostupnih zakrpi.

Izvorni tekst preporuke
Idi na vrh