CVE-2016-8715

Wysokie

Opublikowano: 28/02/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W wersji 6.6.05 oprogramowania Iceni Argus występuje podatność na uszkodzenie sterty w funkcji loadTrailer. Specjalnie przygotowany plik PDF może spowodować uszkodzenie sterty, co prowadzi do wykonania dowolnego kodu.

Ocena ryzyka

Atakujący może wykorzystać tę podatność, wysyłając złośliwy plik PDF, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację oprogramowania Iceni Argus do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie filtracji plików PDF w celu zminimalizowania ryzyka.

Inne podatności w Iceni Argus version 6.6.05

CVE-2016-8333Wysokie
W wersji 6.6.04 oprogramowania Iceni Argus występuje podatność na przepełnienie bufora na stosie w funkcji ipfSetColourStroke. Specjalnie przygotowany plik PDF może spowodować przepełnienie bufora, co prowadzi do wykonania dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

An exploitable heap corruption vulnerability exists in the loadTrailer functionality of Iceni Argus version 6.6.05. A specially crafted PDF file can cause a heap corruption resulting in arbitrary code execution. An attacker can send/provide a malicious PDF file to trigger this vulnerability.