Переполнение буфера

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:N/A:P)

RedHat

expect (Unknown) tcl (Unknown) tk (Unknown)

Переполнение буфера в функции FileReadGIF в tkImgGIF.c для Tk Toolkit позволяет злоумышленникам вызвать отказ в обслуживании (ошибку сегментации), используя анимированный файл формата GIF, в котором первый фрагмент изображения меньше, чем последующий фрагмент изображения, что вызывает переполнение в функции ReadImage. Для эксплуатации уязвимости необходимы активные действия со стороны пользователя.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.vmware.com/

BID (26056): http://www.securityfocus.com/bid/26056
FRSIRT (ADV-2008-1456): http://www.frsirt.com/english/advisories/2008/1456/references
FRSIRT (ADV-2008-1744): http://www.frsirt.com/english/advisories/2008/1744
XF (tktoolkit-filereadgif-dos(37189)): http://xforce.iss.net/xforce/xfdb/37189