Уязвимость при обработке целочисленных типов

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

RedHat

file (Unknown)

Целочисленное переполнение в программе file может позволить злоумышленникам выполнить произвольный код, используя файл большого размера, который приводит к переполнению. Это позволяет обойти условия assert(). Для эксплуатации уязвимости необходимы активные действия со стороны пользователя.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.securityfocus.com/bid/24146/references

https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=241022
BID (24146): http://www.securityfocus.com/bid/24146
XF (file-assert-code-execution(34731)): http://xforce.iss.net/xforce/xfdb/34731