Целочисленное переполнение при обработке BMP-файлов в GDI+

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Office (2002/XP SP3, 2003 SP2, 2003 SP3, 2007, 2007 SP1) Microsoft Office Compatibility Pack (2007, 2007 SP1) Microsoft PowerPoint Viewer (2003, 2007, 2007 SP1) Microsoft SQL Server (Edition - 9.00.3042, Edition - 9.00.3353, Edition - Express Edition, Edition - Windows Internal Database, Edition - Windows Internal Database (64-bit)) Microsoft Visio (2002 SP2, 2003 SP2, 2003 SP3, 2007, 2007 SP1) Microsoft Updates (KB2289169, KB2434711, KB2509461, KB2548826, KB2579115, KB2596672, KB2598253, KB2687309, KB2817480, KB2817641, KB2850047, KB2856545, KB2878233, KB2883029, KB3054890, KB3085546, KB3085616, KB947736, KB947737, KB947738, KB947739, KB947742, KB947746, KB947748, KB952241, KB953405, KB954326, KB954478, KB954479, KB954606, KB954607, KB954609, KB954765, KB954766, KB955368, KB955369, KB955370, KB956483, KB956500, KB957177, KB959487, KB960090, KB967043, KB969615, KB970896, KB970899, KB971022, KB971023, KB971104, KB971105, KB971108, KB971110, KB971117, KB971118, KB972221, KB972580, KB972581, KB973636, KB974811, KB975365, KB975962, KB977304, KB977896, KB979364, KB983814, SP0)

При выполнении операций с целыми числами в GDI+ существует уязвимость, которая позволяет удаленно выполнить код, если пользователь откроет специально сформированный графический файл формата BMP. При успешной эксплуатации данной уязвимости злоумышленник может получить полный контроль над системой. Злоумышленник сможет устанавливать программы, просматривать, изменять или удалять данные, создавать новые учетные записи с полными правами. Пользователи, права которых в системе ограничены, менее подвержены данной уязвимости, чем пользователи, работающие с правами администратора.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS08-052.mspx

MS (MS08-052):http://www.microsoft.com/technet/security/Bulletin/MS08-052.mspx

Источник: CVE
Наименование: CVE-2008-3015
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3015