Отказ в обслуживании

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Oracle Solaris

Solaris Kernel (any)

Уязвимость в icc.c в библиотеке icclib (International Color Consortium Format Library), для Ghostscript и системы управления цветом Argyll CMS, позволяет злоумышленникам вызвать отказ в обслуживании (аварийное завершение работы приложения) или выполнить произвольный код, используя файл устройства для обработки специально сформированного файла изображения, имеющего большие целочисленные значения для некоторых размеров. Данная уязвимость связана с профилем ICC в PostScript- или PDF-файле, имеющем вложенные изображения.

Необходимо установить обновления 122260-02, 122262-02, 122261-02, 122259-02, 115836-04, 115835-04.

Источник: CVE
Наименование: CVE-2009-0584
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0584