CVE-2016-4335

Wysokie

Opublikowano: 06/01/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W funkcjonalności konwersji filtrów dokumentów Lexmark Perspective występuje podatność na przepełnienie bufora podczas analizy plików XLS. Odpowiednio przygotowany dokument XLS może prowadzić do przepełnienia bufora na stosie, co skutkuje możliwością zdalnego wykonania kodu.

Ocena ryzyka

Podatność ta może umożliwić atakującym zdalne uruchomienie kodu na systemach korzystających z podatnej funkcjonalności, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, która eliminuje tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Inne podatności w Lexmark Perspective Document Filters

CVE-2016-4336Krytyczne
W funkcjonalności konwersji filtrów dokumentów Lexmark Perspective występuje podatność na zapis poza granicami w analizie Bzip2. Odpowiednio przygotowany dokument Bzip2 może prowadzić do przepełnienia bufora na stosie, co w sprzyjających okolicznościach może umożliwić atakującemu wykonanie dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

An exploitable buffer overflow exists in the XLS parsing of the Lexmark Perspective Document Filters conversion functionality. A crafted XLS document can lead to a stack based buffer overflow resulting in remote code execution.