CVE-2016-8386
WysokieStreszczenie
W Iceni Argus występuje podatność na przepełnienie bufora w stercie, która może być wykorzystana. Problem pojawia się podczas konwersji PDF z uszkodzonym fontem na XML, co prowadzi do zwrócenia bufora mniejszego niż żądany rozmiar.
Ocena ryzyka
W wyniku tej podatności może dojść do wykonania złośliwego kodu w kontekście użytkownika uruchamiającego narzędzie, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację Iceni Argus do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanego dostępu.
Inne podatności w Iceni Argus
Zobacz wszystkie- CVE-2016-8389Wysokie
W Iceni Argus występuje podatność na przepełnienie całkowitej liczby całkowitej, która może być wykorzystana podczas konwersji źle sformatowanego pliku PDF na XML. Aplikacja próbuje przekształcić każdy znak z czcionki w wielokąt, co prowadzi do zapisu poza granicami bufora.
- CVE-2016-8388Wysokie
W Iceni Argus występuje podatność na nadpisanie pamięci w stercie, która może być wykorzystana. Problem pojawia się podczas konwersji źle sformatowanego pliku PDF do XML, gdy program ufa indeksowi w obiekcie czcionki i używa go do zapisania nazwy czcionki w obiekcie tablicy.
- CVE-2016-8387Wysokie
W Iceni Argus występuje podatność na przepełnienie bufora w stercie, która może być wykorzystana. Problem pojawia się podczas konwersji źle sformatowanego pliku PDF, co prowadzi do braku sprawdzania granic przez dekoder LZW.
- CVE-2016-8385Wysokie
W Iceni Argus występuje podatność związana z niezainicjowaną zmienną, która prowadzi do przepełnienia bufora na stosie. Problem pojawia się podczas konwersji źle sformatowanego pliku PDF na XML, co może umożliwić atakującemu zapisanie danych poza granicami bufora stosu.
Oryginalny opis (angielski, źródło NVD)
An exploitable heap-based buffer overflow exists in Iceni Argus. When it attempts to convert a PDF containing a malformed font to XML, the tool will attempt to use a size out of the font to search through a linked list of buffers to return. Due to a signedness issue, a buffer smaller than the requested size will be returned. Later when the tool tries to populate this buffer, the overflow will occur which can lead to code execution under the context of the user running the tool.