Avis de sécurité ZHFR-93
| Date de publication: | 31/03/2005 | |
Auteur: David Costanzo
Impact: Déni de service
D'où: A distance
Risque:
Modéré
Solution: Aucun correctif
Produit: GTK+
Versions affectées: 2.x
Détails:
David Costanzo a trouvé une vulnérabilité dans GTK+, qui permettrait à un attaquant de crasher certaines applications.
Cette vulnérabilité est due à une erreur double free dans le manipulateur BMP. Ceci peut être exploité pour crasher une application liée à GTK+ lors de l'ouverture d'une image BMP specialement conçue.
Solution:
Aucun correctif pour le moment
Ne pas ouvrir des images BMP venant de sources peu fiables dans une application liée avec GTK+.
Références:
http://secunia.com/advisories/14775/
En parler sur le forum...
S'inscrire à la liste de diffusion...