U radu programskog paketa libmodplug uočen je sigurnosni nedostatak kojeg zlonamjerni korisnik može iskoristiti za rušenje aplikacije ili pokretanje proizvoljnog programskog koda.

Paket: libmodplug 0.8.x
Operacijski sustavi: Fedora 15
Problem: preljev međuspremnika
Iskorištavanje: lokalno/udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-1761
Izvorni ID preporuke: FEDORA-2011-6995
Izvor: Fedora
 
Problem:
Problem se očituje u prepisivanju spremnika na stogu u datoteci "load_abc.cpp".

Posljedica:
Napadaču nedostatak omogućuje izvođenje DoS napada (rušenje aplikacije) ili pokretanje proizvoljnog programskog koda.

Rješenje:
Korisnicima se savjetuje instalacija ispravljene inačice.


Izvorni tekst preporuke
Idi na vrh