Dziurawy Xpdf

Secunia wzięła pod lupę Open Source'ową przeglądarkę plików pdf o nazwie Xpdf. Odnalazła w ten sposób błędy, które pozwalają m.in. na wstrzyknięcie złośliwego kodu mogącego nieść zagrożenie. Atak przeprowadzany jest po otwarciu specjalnie spreparowanego dokumentu.

Paweł Cebula

Wszystkie odkryte błędy dotyczą jednego pliku - Stream.cc. Jeden z błędów pozwala na nieprawidłowe ustawienie wskaźnika DCTStreamreadProgressiveDataUnit () i wykroczyć poza pamięć dostępną dla procesu. Kolejny dotyczy metody DCTStreamreset (). Pozwala on na doprowadzenie do błędu przepełnienia sterty. Podobnie jak błąd w CCITTFaxStream::lookChar ().

Wydawcy Xpdf udostępnili kod źródłowy poprawki, więc każdy użytkownik powinien z tego faktu skorzystać (oczywiście w miarę możliwości).

źródło: arcavir

Źródło artykułu: WP Gadżetomania
Wybrane dla Ciebie
To skarb ukryty w śmieciach. W USA wyceniono go na ok. 97 mld dol.
To skarb ukryty w śmieciach. W USA wyceniono go na ok. 97 mld dol.
50 lat sadzenia drzew zmieniło klimat kraju. I to dosłownie
50 lat sadzenia drzew zmieniło klimat kraju. I to dosłownie
Zaktualizuj Androida Auto. Jest nowe wydanie
Zaktualizuj Androida Auto. Jest nowe wydanie
Jest coraz mniejsza. Cofają się niebezpieczne zmiany
Jest coraz mniejsza. Cofają się niebezpieczne zmiany
Biofobia narasta. Coraz więcej osób odczuwa lęk i niechęć wobec przyrody
Biofobia narasta. Coraz więcej osób odczuwa lęk i niechęć wobec przyrody
Bezzałogowy "PassAt" Polaków wyruszył w rejs. Ma pokonać Atlantyk
Bezzałogowy "PassAt" Polaków wyruszył w rejs. Ma pokonać Atlantyk
Myślała, że to śmieci. To, co odkryła, ją zdziwiło
Myślała, że to śmieci. To, co odkryła, ją zdziwiło
Nowość w mObywatelu. Skorzystają kolejni użytkownicy
Nowość w mObywatelu. Skorzystają kolejni użytkownicy
Antarktyda: Lodowiec Thwaites w krytycznej fazie destabilizacji
Antarktyda: Lodowiec Thwaites w krytycznej fazie destabilizacji
CERT Orange Polska ostrzega przed nowym oszustwem
CERT Orange Polska ostrzega przed nowym oszustwem
Mroczna przeszłóść. Opuszczone pociągi na Syberii
Mroczna przeszłóść. Opuszczone pociągi na Syberii
Znalazł ten skarb nielegalnie. Uciekł od odpowiedzialności
Znalazł ten skarb nielegalnie. Uciekł od odpowiedzialności
ZATRZYMAJ SIĘ NA CHWILĘ… TE ARTYKUŁY WARTO PRZECZYTAĆ 👀