Forum PHP Romania - Discutii despre PHP, MySQL, Javascript, AJAX, etc

[Ofi]

Vulnerabilităţi în Xpdf

09 Dec 2005 | Sursa: Agora News
Securitate

Au fost raportate patru vulnerabilităţi în Xpdf ce pot fi exploatate de atacatori pentru a lansa un atac de tip DoS (Denial of Service) asupra unui sistem afectat şi posibil pentru a-l compromite.

Prima vulnerabilitate este cauzată de o eroare nespecificată de verificări de limite în funcţia DCTStream::readBaselineSOF() din cadrul fişierului xpdf/Stream.cc la copierea datelor din fişierul de tip PDF într-un buffer prealocat din stivă. Aceasta poate fi exploatată pentru a forţa apariţia unei erori de tip heap-based buffer overflow prin intermediul unui fişier PDF special modificat unde câmpul numComps are o valoare foarte mare.
A doua vulnerabilitate este cauzată de o eroare nespecificată de verificări de limite în funcţia DCTStream::readProgressiveSOF() din cadrul fişierului xpdf/Stream.cc la copierea datelor din fişierul de tip PDF într-un buffer prealocat din stivă. Aceasta poate fi exploatată pentru a forţa apariţia unei erori de tip heap-based buffer overflow prin intermediul unui fişier PDF special modificat unde câmpul numComps are o valoare foarte mare.
A treia vulnerabilitate este cauzată de o eroare în funcţia StreamPredictor::StreamPredictor() din cadrul fişierului xpdf/Stream.cc la utilizarea valorii din câmpul numComps pentru calcularea alocării memoriei necesare. Aceasta poate fi exploatată pentru a forţa alocarea unei zone de memorie insuficiente ce conduce la apariţia unei erori de tip heap-based buffer overflow când se încearcă copierea datelor din PDF.
Ultima vulnerabilitate este cauzată de o eroare în funcţia JPXStream::readCodestream() din cadrul fişierului xpdf/Stream.cc la utilizarea valorilor nXTiles şi nYTiles dintr-un fişier PDF pentru a copia datele din acesta în memoria alocată. Aceasta poate fi exploatată pentru a cauza o eroare de tip heap-based buffer overflow prin intermediul unui fişier PDF special modificat ce conţine valori mari pentru variabilele nXTiles şi nYTiles.

Versiunile afectate sunt Xpdf 3.x. Este recomandată actualizarea la versiunea 3.01pl1.

Referinţă: http://www.gecadnet.ro .....

[PHPRomania Bot]