Отказ в обслуживании

Уровень опасности

Средняя (4.3)

Оценка CVSS

(AV:N/AC:M/Au:N/C:N/I:N/A:P)

Производитель ПО

RedHat

Наименование ПО

lcms (Unknown)

Описание

Утечка памяти в LittleCMS (другое название - lcms или liblcms) при использовании в Firefox, OpenJDK и GIMP позволяет злоумышленникам вызвать отказ в обслуживании (чрезмерное потребление ресурсов памяти и аварийное завершение работы приложения), используя специально сформированный файл изображения.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://xforce.iss.net/xforce/xfdb/49328
http://bugzilla.redhat.com/487509

Ссылки

http://bugzilla.redhat.com/487509
BID (34185): http://www.securityfocus.com/bid/34185
XF (littlecms-unspecified-dos(49328)): http://xforce.iss.net/xforce/xfdb/49328

Назад к списку уязвимостей

Отказ в обслуживании

Карточка уязвимости

Характеристики уязвимости