CVE-2016-4336
KrytyczneStreszczenie
W funkcjonalności konwersji filtrów dokumentów Lexmark Perspective występuje podatność na zapis poza granicami w analizie Bzip2. Odpowiednio przygotowany dokument Bzip2 może prowadzić do przepełnienia bufora na stosie, co w sprzyjających okolicznościach może umożliwić atakującemu wykonanie dowolnego kodu.
Ocena ryzyka
Organizacja może być narażona na ataki, które mogą prowadzić do nieautoryzowanego wykonania kodu, co zagraża integralności i poufności systemów.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
An exploitable out-of-bounds write exists in the Bzip2 parsing of the Lexmark Perspective Document Filters conversion functionality. A crafted Bzip2 document can lead to a stack-based buffer overflow causing an out-of-bounds write which under the right circumstance could potentially be leveraged by an attacker to gain arbitrary code execution.