CVE-2016-4024
KrytyczneStreszczenie
Przepełnienie całkowitej liczby w imlib2 przed wersją 1.4.9 na platformach 32-bitowych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie dużych wymiarów obrazu, co prowadzi do operacji zapisu w pamięci poza przydzielonym obszarem.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla integralności i poufności systemu.
Rekomendacja
Zaleca się aktualizację imlib2 do wersji 1.4.9 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w imlib2
Zobacz wszystkie- CVE-2016-3994Wysokie
Loader GIF w imlib2 przed wersją 1.4.9 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub uzyskanie wrażliwych informacji poprzez spreparowany obraz, co prowadzi do odczytu poza dozwolonym zakresem.
- CVE-2016-3993Wysokie
Błąd off-by-one w funkcji __imlib_MergeUpdate w lib/updates.c w imlib2 przed wersją 1.4.9 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez złośliwie skonstruowane współrzędne.
- CVE-2014-9771Wysokie
Przepełnienie całkowitej liczby w imlib2 przed wersją 1.4.7 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci lub awaria aplikacji) poprzez spreparowany obraz, co prowadzi do nieprawidłowej operacji odczytu.
- CVE-2014-9764Wysokie
Imlib2 w wersjach przed 1.4.7 pozwala zdalnym atakującym na spowodowanie awarii usługi (błąd segmentacji) poprzez specjalnie przygotowany plik GIF.
- CVE-2014-9763Wysokie
Imlib2 w wersjach przed 1.4.7 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez plik PNM, co prowadzi do błędu dzielenia przez zero i awarii aplikacji.
- CVE-2014-9762Wysokie
Imlib2 w wersjach przed 1.4.7 pozwala zdalnym atakującym na spowodowanie awarii usługi (błąd segmentacji) poprzez przesłanie obrazu GIF bez mapy kolorów.
- CVE-2011-5326Wysokie
Imlib2 w wersjach przed 1.4.9 pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez błąd dzielenia przez zero podczas rysowania elipsy 2x1.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in imlib2 before 1.4.9 on 32-bit platforms allows remote attackers to execute arbitrary code via large dimensions in an image, which triggers an out-of-bounds heap memory write operation.