Kort vurdering:
Kritisk: Moderat kritisk
Betydning: DoS
Systemadgang
Hvor: Fra Internet
SA ID: SA17221
Berørt software:
NetPBM 10.x
Beskrivelse:
Bastien Nocera har rapporteret en sårbarhed i NetPBM, som potentielt kan udnyttes af ondsindede personer til at forårsage et DoS (Denial of Service) eller kompromittere en brugers system.
Sårbarheden skyldes brug af ikke initialiserede variabler af "pnmtopng" i "closestColorInPalette()" funktionen. Dette kan udnyttes til at forårsage stack korrumpering og muligvis føre til eksekvering af vilkårlig kode ved indlæsning af en ondsindet ".pnm" fil.
Sårbarheden er rapporteret i version 10.25. Andre versioner er muligvis også berørte.
Løsning:
Benyt kun pnmtopng ved håndtering af filer der haves tillid til.
Rapporteret af / Kredit:
Bastien Nocera
Relaterede Advisories:
netpbm eksekvering af vilkårlig kode NetPBM flere buffer overflows
