CVE-2013-1591
KrytyczneStreszczenie
W bibliotece libpixman, używanej w Pale Moon przed wersją 15.4 oraz potencjalnie w innych produktach, występuje przepełnienie bufora na stosie. Problem ten może być wynikiem przepełnienia całkowitego w funkcji fast_composite_scaled_bilinear, co prowadzi do nieskończonej pętli.
Ocena ryzyka
Podatność ta może prowadzić do nieokreślonego wpływu na system oraz umożliwić ataki w zależności od kontekstu. Może to zagrażać stabilności i bezpieczeństwu aplikacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Pale Moon oraz monitorowanie użycia biblioteki libpixman w innych produktach, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in libpixman, as used in Pale Moon before 15.4 and possibly other products, has unspecified impact and context-dependent attack vectors. NOTE: this issue might be resultant from an integer overflow in the fast_composite_scaled_bilinear function in pixman-inlines.h, which triggers an infinite loop.