CVE-2016-8388
WysokieStreszczenie
W Iceni Argus występuje podatność na nadpisanie pamięci w stercie, która może być wykorzystana. Problem pojawia się podczas konwersji źle sformatowanego pliku PDF do XML, gdy program ufa indeksowi w obiekcie czcionki i używa go do zapisania nazwy czcionki w obiekcie tablicy.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co może skutkować wykonaniem złośliwego kodu lub destabilizacją aplikacji. Organizacje powinny być świadome ryzyka związanego z przetwarzaniem nieznanych plików PDF.
Rekomendacja
Zaleca się aktualizację Iceni Argus do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, należy wprowadzić kontrole bezpieczeństwa przy przetwarzaniu plików PDF, aby zminimalizować ryzyko.
Inne podatności w Iceni Argus
Zobacz wszystkie- CVE-2016-8389Wysokie
W Iceni Argus występuje podatność na przepełnienie całkowitej liczby całkowitej, która może być wykorzystana podczas konwersji źle sformatowanego pliku PDF na XML. Aplikacja próbuje przekształcić każdy znak z czcionki w wielokąt, co prowadzi do zapisu poza granicami bufora.
- CVE-2016-8387Wysokie
W Iceni Argus występuje podatność na przepełnienie bufora w stercie, która może być wykorzystana. Problem pojawia się podczas konwersji źle sformatowanego pliku PDF, co prowadzi do braku sprawdzania granic przez dekoder LZW.
- CVE-2016-8386Wysokie
W Iceni Argus występuje podatność na przepełnienie bufora w stercie, która może być wykorzystana. Problem pojawia się podczas konwersji PDF z uszkodzonym fontem na XML, co prowadzi do zwrócenia bufora mniejszego niż żądany rozmiar.
- CVE-2016-8385Wysokie
W Iceni Argus występuje podatność związana z niezainicjowaną zmienną, która prowadzi do przepełnienia bufora na stosie. Problem pojawia się podczas konwersji źle sformatowanego pliku PDF na XML, co może umożliwić atakującemu zapisanie danych poza granicami bufora stosu.
Oryginalny opis (angielski, źródło NVD)
An exploitable arbitrary heap-overwrite vulnerability exists within Iceni Argus. When it attempts to convert a malformed PDF to XML, it will explicitly trust an index within the specific font object and use it to write the font's name to a single object within an array of objects.