Целочисленное переполнение

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Oracle Solaris

Solaris Kernel (any)

Множественные целочисленные переполнения в icc.c в библиотеке icclib (International Color Consortium Format Library), для Ghostscript и системы управления цветом Argyll CMS, позволяют злоумышленникам вызвать отказ в обслуживании (переполнение буфера в динамической памяти) или выполнить произвольный код, используя файл устройства для запроса на преобразование "родного цветового пространства" специально сформированного файла изображения. Данная уязвимость связана с профилем ICC в PostScript- или PDF-файле, имеющем вложенные изображения.

Необходимо установить обновления 122260-02, 122262-02, 122261-02, 122259-02, 115836-04, 115835-04.

Источник: CVE
Наименование: CVE-2009-0583
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0583