Программа: libXpm X11 R6.8.0 

Несколько уязвимостей обнаружено в libXpm. Удаленный пользователь может выполнить произвольный код на приложении, которое использует libXpm.

Несколько целочисленных переполнений и стековое переполнение обнаружено в libXpm X Pixmap библиотеке, поставляемой с X Window System.

Стековое переполнение обнаружено в функции xpmParseColors() в ‘parse.c’ и может эксплуатироваться через специально обработанный XPMv1 и XPMv2/3 файл. 

Пример: http://scary.beasts.org/misc/doom.xpm

Стековое переполнение обнаружено в чтении пиксельных значений в функции ParseAndPutPixels() в ‘create.c’ и в ParsePixels() функции в ‘parse.c’. 

Пример: http://scary.beasts.org/misc/doom2.xpm 

Целочисленное переполнение обнаружено в colorTable в xpmParseColors() в ‘parse.c’. Уязвимы XpmCreateImageFromXpmImage, CreateXImage, ParsePixels, ParseAndPutPixels, и ParsePixels параметры.



Оставить мнение