Программа: NetPBM 10.25

Уязвимость позволяет удаленному
пользователю вызвать отказ в обслуживании
или выполнить произвольный код на целевой
системе. Уязвимость существует в функции
closestColorInPalette() модуля pnmtopng при использовании
неинициализированных переменных и опции –trans
во время конвертации PNM изображений в
формат PNG. Удаленный пользователь может
создать специально сформированный .pnm файл,
вызвать повреждение стека и выполнить
произвольный код на целевой системе.



Оставить мнение