Злоупотребление ресурсами

Критичная (7.8)

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

VMWare

VMWare Player (2.0.0, 2.5.5, 3.0.0, 3.1.2) VMWare Workstation (6.5.0, 6.5.5, 7.0.0, 7.1.2)

Функция png_decompress_chunk в pngrutil.c в libpng некорректно обрабатывает сжатые вспомогательные данные, если эти данные в распакованном виде занимают слишком большой объем памяти. Это позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (чрезмерное потребление ресурсов памяти и процессора и зависание приложения), используя специально сформированный PNG-файл. Эксплуатация уязвимости была продемонстрирована на примере применения метода сжатия deflate к данным, составленным из множества вхождений одного и того же символа. Уязвимость связана с атакой "decompression bomb".

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.vmware.com/

BID (38478): http://www.securityfocus.com/bid/38478
OSVDB (62670): http://osvdb.org/62670
XF (libpng-pngdecompresschunk-dos(56661)): http://xforce.iss.net/xforce/xfdb/56661
http://lists.vmware.com/pipermail/security-announce/2010/000105.html