Переполнение буфера в стеке

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

RedHat

expect (Unknown) tcl (Unknown) tk (Unknown)

Переполнение буфера в стеке в функции ReadImage в tkImgGIF.c в Tk (Tcl/Tk) позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя изображение формата GIF.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.vmware.com/

BID (27655): http://www.securityfocus.com/bid/27655
FRSIRT (ADV-2008-0430): http://www.frsirt.com/english/advisories/2008/0430
FRSIRT (ADV-2008-1456): http://www.frsirt.com/english/advisories/2008/1456/references
FRSIRT (ADV-2008-1744): http://www.frsirt.com/english/advisories/2008/1744