CVE-2016-3993
WysokieStreszczenie
Błąd off-by-one w funkcji __imlib_MergeUpdate w lib/updates.c w imlib2 przed wersją 1.4.9 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez złośliwie skonstruowane współrzędne.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wywołania awarii aplikacji, co prowadzi do przerwy w dostępności usług.
Rekomendacja
Zaleca się aktualizację imlib2 do wersji 1.4.9 lub nowszej w celu usunięcia tej podatności.
Inne podatności w imlib2
Zobacz wszystkie- CVE-2016-3994Wysokie
Loader GIF w imlib2 przed wersją 1.4.9 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub uzyskanie wrażliwych informacji poprzez spreparowany obraz, co prowadzi do odczytu poza dozwolonym zakresem.
- CVE-2014-9771Wysokie
Przepełnienie całkowitej liczby w imlib2 przed wersją 1.4.7 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci lub awaria aplikacji) poprzez spreparowany obraz, co prowadzi do nieprawidłowej operacji odczytu.
- CVE-2014-9764Wysokie
Imlib2 w wersjach przed 1.4.7 pozwala zdalnym atakującym na spowodowanie awarii usługi (błąd segmentacji) poprzez specjalnie przygotowany plik GIF.
- CVE-2014-9763Wysokie
Imlib2 w wersjach przed 1.4.7 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez plik PNM, co prowadzi do błędu dzielenia przez zero i awarii aplikacji.
- CVE-2014-9762Wysokie
Imlib2 w wersjach przed 1.4.7 pozwala zdalnym atakującym na spowodowanie awarii usługi (błąd segmentacji) poprzez przesłanie obrazu GIF bez mapy kolorów.
- CVE-2011-5326Wysokie
Imlib2 w wersjach przed 1.4.9 pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez błąd dzielenia przez zero podczas rysowania elipsy 2x1.
- CVE-2016-4024Krytyczne
Przepełnienie całkowitej liczby w imlib2 przed wersją 1.4.9 na platformach 32-bitowych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie dużych wymiarów obrazu, co prowadzi do operacji zapisu w pamięci poza przydzielonym obszarem.
Oryginalny opis (angielski, źródło NVD)
Off-by-one error in the __imlib_MergeUpdate function in lib/updates.c in imlib2 before 1.4.9 allows remote attackers to cause a denial of service (out-of-bounds read and application crash) via crafted coordinates.