CVE-2005-1141
KrytyczneStreszczenie
Przepełnienie całkowite w funkcji readpgm w pliku pnm.c dla GOCR 0.40, przy użyciu biblioteki netpbm, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik PNM z dużymi wartościami szerokości i wysokości, co prowadzi do przepełnienia bufora na stercie.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla integralności i poufności systemu. Może to prowadzić do przejęcia kontroli nad systemem przez nieautoryzowane osoby.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji GOCR oraz monitorowanie i ograniczenie dostępu do funkcji przetwarzających pliki PNM, aby zminimalizować ryzyko wykorzystania tej podatności.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in the readpgm function in pnm.c for GOCR 0.40, when using the netpbm library, allows remote attackers to execute arbitrary code via a PNM file with large width and height values, which leads to a heap-based buffer overflow.