CVE-2016-9831
WysokieStreszczenie
W funkcji parseSWF_RGBA w pliku parser.c narzędzia listswf w libming 0.4.7 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego pliku SWF.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wykonania złośliwego kodu, co może prowadzić do nieautoryzowanego dostępu lub usunięcia danych w systemie.
Rekomendacja
Zaleca się aktualizację libming do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem podejrzanych plików SWF.
Inne podatności w libming 0.4.7
Zobacz wszystkie- CVE-2017-7578Wysokie
Wielokrotne przepełnienia bufora na stercie w pliku parser.c w libming 0.4.7 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji listswf) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik SWF.
- CVE-2016-9829Wysokie
W funkcji parseSWF_DEFINEFONT w pliku parser.c narzędzia listswf w libming 0.4.7 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego pliku SWF.
- CVE-2023-36239Wysokie
W wersji 0.4.7 biblioteki libming odkryto przepełnienie bufora w funkcji parseSWF_DEFINEFONTINFO() w pliku parser.c.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in the parseSWF_RGBA function in parser.c in the listswf tool in libming 0.4.7 allows remote attackers to have unspecified impact via a crafted SWF file.