CVE-2016-8333

Wysokie

Opublikowano: 28/10/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W wersji 6.6.04 oprogramowania Iceni Argus występuje podatność na przepełnienie bufora na stosie w funkcji ipfSetColourStroke. Specjalnie przygotowany plik PDF może spowodować przepełnienie bufora, co prowadzi do wykonania dowolnego kodu.

Ocena ryzyka

Atakujący może dostarczyć złośliwy plik PDF, co stwarza ryzyko wykonania nieautoryzowanego kodu w systemie, potencjalnie prowadząc do utraty danych lub przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację oprogramowania Iceni Argus do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie filtrów skanujących pliki PDF przed ich otwarciem.

Inne podatności w Iceni Argus version 6.6.04

CVE-2016-8715Wysokie
W wersji 6.6.05 oprogramowania Iceni Argus występuje podatność na uszkodzenie sterty w funkcji loadTrailer. Specjalnie przygotowany plik PDF może spowodować uszkodzenie sterty, co prowadzi do wykonania dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

An exploitable stack-based buffer overflow vulnerability exists in the ipfSetColourStroke functionality of Iceni Argus version 6.6.04 A specially crafted pdf file can cause a buffer overflow resulting in arbitrary code execution. An attacker can provide a malicious pdf file to trigger this vulnerability.