Уязвимость при обработке целочисленных типов

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

RedHat

libsoup (Unknown)

Целочисленное переполнение в функции soup_base64_encode в soup-misc.c в libsoup позволяет злоумышленникам выполнить произвольный код, используя длинную строку, которая конвертируется в base64-представление.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://live.gnome.org/LibSoup/
http://bugzilla.redhat.com/488026

http://bugzilla.redhat.com/488026
BID (34100): http://www.securityfocus.com/bid/34100
XF (libsoup-soupmisc-bo(49273)): http://xforce.iss.net/xforce/xfdb/49273