CVE-2017-7875
KrytyczneStreszczenie
W pliku wallpaper.c w feh przed wersją 2.18.3, złośliwy klient udający menedżera okien E17 może wywołać zapis poza granicami sterty podczas odbierania wiadomości IPC. Przepełnienie całkowite prowadzi do przepełnienia bufora i/lub podwójnego zwolnienia pamięci.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem. Organizacje powinny być świadome ryzyka związanego z nieautoryzowanym dostępem do systemów.
Rekomendacja
Zaleca się aktualizację oprogramowania feh do wersji 2.18.3 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto monitorować i ograniczać dostęp do systemów, aby zminimalizować ryzyko ataków.
Oryginalny opis (angielski, źródło NVD)
In wallpaper.c in feh before v2.18.3, if a malicious client pretends to be the E17 window manager, it is possible to trigger an out-of-boundary heap write while receiving an IPC message. An integer overflow leads to a buffer overflow and/or a double free.