Уязвимость при обработке целочисленных типов

Высокая (5.1)

(AV:N/AC:H/Au:N/C:P/I:P/A:P)

Novell SuSE

bzip2 (ED10SP0 - 0.0, ED10SP0 - 1.0.3-17.15.4, ED11SP0 - 0.0, ED11SP0 - 1.0.5-34.1.1, ED11SP1 - 0.0, ED11SP1 - 1.0.5-34.1.1, ES10SP0 - 0.0, ES10SP0 - 1.0.3-17.15.4, ES11SP0 - 0.0, ES11SP0 - 1.0.5-34.1.1, ES11SP1 - 0.0, ES11SP1 - 1.0.5-34.1.1, ES9SP0 - 0.0, ES9SP0 - 1.0.2-346.11)

Целочисленное переполнение в функции BZ2_decompress в decompress.c в bzip2 и libbzip2 позволяет злоумышленникам вызвать отказ в обслуживании (аварийное завершение работы приложения) или выполнить произвольный код, используя специально сформированный сжатый файл.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2010-0405.html

https://rhn.redhat.com/errata/RHSA-2010-0405.html

Источник: CVE
Наименование: CVE-2010-0405
URL: CVE (CVE-2010-0405): http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0405