Avis du CERT-FR
Objet : Vulnérabilité de xv
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service
- Exécution de code arbitraire
Systèmes affectés
xv version 3.10a et versions antérieures.
Résumé
Plusieurs vulnérabilités dans xv permettent à un utilisateur mal intentionné de créer un déni de service ou d'exécuter du code arbitraire à distance.
Description
xv est un outil de manipulation d'images dans de nombreux formats.
Plusieurs débordements de mémoire dans la partie de code réalisant le
traitement des images permettent à un utilisateur mal intentionné, via
l'envoi d'une image malicieusement constituée, de créer un déni de
service ou d'exécuter du code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Gentoo GLSA 200409-07 du 03 septembre 2004 :
http://www.gentoo.org/security/en/glsa/glsa-200409-07.xml -
Site Internet de xv :
http://www.trilon.com/xv/
Gestion détaillée du document
| Date | Description |
|---|---|
| 06 septembre 2004 | version initiale. |