Информационная безопасность
[RU] switch to English


Целочисленное переполнение в ghostscript
Опубликовано:20 марта 2009 г.
Источник:
SecurityVulns ID:9758
Тип:библиотека
Уровень опасности:
5/10
Описание:Целочисленные переполнения в библиотеке ICC.
CVE:CVE-2009-0584 (icc.c in the International Color Consortium (ICC) Format library (aka icclib), as used in Ghostscript 8.64 and earlier and Argyll Color Management System (CMS) 1.0.3 and earlier, allows context-dependent attackers to cause a denial of service (application crash) or possibly execute arbitrary code by using a device file for processing a crafted image file associated with large integer values for certain sizes, related to an ICC profile in a (1) PostScript or (2) PDF file with embedded images.)
 CVE-2009-0583 (Multiple integer overflows in icc.c in the International Color Consortium (ICC) Format library (aka icclib), as used in Ghostscript 8.64 and earlier and Argyll Color Management System (CMS) 1.0.3 and earlier, allow context-dependent attackers to cause a denial of service (heap-based buffer overflow and application crash) or possibly execute arbitrary code by using a device file for a translation request that operates on a crafted image file and targets a certain "native color space," related to an ICC profile in a (1) PostScript or (2) PDF file with embedded images.)
Оригинальный текстdocumentRPATH, rPSA-2009-0050-1 ghostscript (20.03.2009)

Многочисленные уязвимости безопасности в библиотеке Jasper
Опубликовано:20 марта 2009 г.
Источник:
SecurityVulns ID:9759
Тип:библиотека
Уровень опасности:
5/10
Описание:Целочисленные переполнения при обработке JPEG2000, ошибка форматной строки, проблема символьных линков.
Затронутые продукты:JASPER : JasPer 1.900
CVE:CVE-2008-3522 (Buffer overflow in the jas_stream_printf function in libjasper/base/jas_stream.c in JasPer 1.900.1 might allow context-dependent attackers to have an unknown impact via vectors related to the mif_hdr_put function and use of vsprintf.)
 CVE-2008-3521 (Race condition in the jas_stream_tmpfile function in libjasper/base/jas_stream.c in JasPer 1.900.1 allows local users to cause a denial of service (program exit) by creating the appropriate tmp.XXXXXXXXXX temporary file, which causes Jasper to exit. NOTE: this was originally reported as a symlink issue, but this was incorrect. NOTE: some vendors dispute the severity of this issue, but it satisfies CVE's requirements for inclusion.)
 CVE-2008-3520 (Multiple integer overflows in JasPer 1.900.1 might allow context-dependent attackers to have an unknown impact via a crafted image file, related to integer multiplication for memory allocation.)
Оригинальный текстdocumentUBUNTU, [USN-742-1] JasPer vulnerabilities (20.03.2009)

Повышение привилегий в Hannon Hill Cascade Server
Опубликовано:20 марта 2009 г.
Источник:
SecurityVulns ID:9760
Тип:локальная
Уровень опасности:
5/10
Описание:Повышение привилегий через файлы XSLT.
Оригинальный текстdocumentelliot.kendall_(at)_emory.edu, Command Execution in Hannon Hill Cascade Server (20.03.2009)

DoS против Breach Security ModSecurity для Apache
Опубликовано:20 марта 2009 г.
Источник:
SecurityVulns ID:9761
Тип:удаленная
Уровень опасности:
5/10
Описание:Некорректная обработка POST запросов HTTP с multipart/form-data.
Затронутые продукты:BREACH : ModSecurity 2.5
Оригинальный текстdocumentISecAuditors Security Advisories, [ISecAuditors Security Advisories] ModSecurity < 2.5.9 remote Denial of Service (DoS) (20.03.2009)

О сайте | Условия использования
© SecurityVulns, 3APA3A, Владимир Дубровин
Нижний Новгород