Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
Solaris Kernel
(any)
Описание
Переполнение буфера в функции FileReadGIF в tkImgGIF.c для Tk Toolkit позволяет злоумышленникам вызвать отказ в обслуживании (ошибку сегментации) при помощи анимированного изображения в формате GIF, в котором первое изображение меньше последующего, что провоцирует переполнение в функции ReadImage. Для эксплуатации уязвимости требуются активные действия со стороны пользователя.
Как исправить
Необходимо установить обновления 137910-01, 137872-01, 137871-01, 137911-01.
Ссылки
Источник: CVE
Наименование: CVE-2007-5378
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5378
Наименование: CVE-2007-5378
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5378
