U radu biblioteke libmodplug, distribuirane s operacijskim sustavom Fedora 14, uočen je sigurnosni propust. Udaljeni napadač ga može iskoristiti za izvršavanje proizvoljnog programskog koda i DoS (eng. Denial of Service) napad.

Paket: libmodplug 0.8.x
Operacijski sustavi: Fedora 14
Kritičnost: 4.7
Problem: preljev međuspremnika
Iskorištavanje: udaljeno
Posljedica: proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-1761, CVE-2011-1574
Izvorni ID preporuke: FEDORA-2011-6931
Izvor: Fedora
 
Problem:
Sigurnosna ranjivost je posljedica preljeva međuspremnika u komponenti "load_abc.cpp".

Posljedica:
Udaljenom napadaču ranjivost omogućuje izvršavanje proizvoljnog programskog koda i napad uskraćivanjem usluga (DoS).

Rješenje:
Rješenje problema je korištenje dostupnih programskih zakrpa.


Izvorni tekst preporuke
Idi na vrh