Уязвимость при обработке целочисленных типов

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

RedHat

cairo (Unknown) VMWare Workstation (5.0.0, 5.5.8, 6.0.0, 6.0.5)

Целочисленное переполнение в библиотеке Cairo может позволить злоумышленникам, действующим удаленно, выполнить произвольный код, как показано на примере использования специально сформированного PNG-изображения с большим значением длины и высоты. Такая ситуация некорректно обрабатывается функцией read_png.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.securityfocus.com/bid/26650/

BID (26650): http://www.securityfocus.com/bid/26650
FRSIRT (ADV-2007-4045): http://www.frsirt.com/english/advisories/2007/4045
FRSIRT (ADV-2008-2466): http://www.frsirt.com/english/advisories/2008/2466
XF (cario-readpng-bo(38771)): http://xforce.iss.net/xforce/xfdb/38771