Программа: libXpm X11 R6.8.0
Несколько уязвимостей обнаружено в libXpm. Удаленный пользователь может выполнить произвольный код на приложении, которое использует libXpm.
Несколько целочисленных переполнений и стековое переполнение обнаружено в libXpm X Pixmap библиотеке, поставляемой с X Window System.
Стековое переполнение обнаружено в функции xpmParseColors() в 'parse.c' и может эксплуатироваться через специально обработанный XPMv1 и XPMv2/3 файл.
Пример: http://scary.beasts.org/misc/doom.xpm
Стековое переполнение обнаружено в чтении пиксельных значений в функции ParseAndPutPixels() в 'create.c' и в ParsePixels() функции в 'parse.c'.
Пример: http://scary.beasts.org/misc/doom2.xpm
Целочисленное переполнение обнаружено в colorTable в xpmParseColors() в 'parse.c'. Уязвимы XpmCreateImageFromXpmImage, CreateXImage, ParsePixels, ParseAndPutPixels, и ParsePixels параметры.
