Уязвимость при обработке целочисленных типов

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Mozilla

Firefox (3.0.12, 3.0alpha) pango (Unknown)

Целочисленное переполнение в функции pango_glyph_string_set_size в pango/glyphstring.c в Pango позволяет злоумышленникам вызвать отказ в обслуживании (аварийное завершение работы приложения) или, возможно, выполнить произвольный код, используя длинную строку графических символов, что приводит к переполнению буфера в динамической памяти, как показано на примере длинного значения document.location в Firefox.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.pango.org/
http://bugzilla.redhat.com/496887
http://ru.www.mozilla.com/

http://bugzilla.redhat.com/496887
BID (34870): http://www.securityfocus.com/bid/34870
BID (35758): http://www.securityfocus.com/bid/35758
OSVDB (54279): http://osvdb.org/54279
XF (pango-pangoglyphstringsetsize-bo(50397)): http://xforce.iss.net/xforce/xfdb/50397