Переполнение буфера в SVG импортере в Inkspace

Рекомендуем почитать:

Xakep #304. IP-камеры на пентестах

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Inkspace 0.x

Уязвимость позволяет удаленному пользователю выполнить произвольный код на
целевой системе. Переполнение буфера обнаружено SVG (Scalable Vector Graphics)
импортере. Удаленный пользователь может с помощью специально сформированного SVG
файла выполнить произвольный код на целевой системе с привилегиями текущего
пользователя.