Sicherheitslücke im freien Grafikprogramm ImageMagick
m kostenlosen und quelloffenen Grafikprogramm ImageMagick haben die Sicherheitsexperten von overflow.pl eine Sicherheitslücke entdeckt, durch die Angreifer schädlichen Programmcode einschleusen könnten. Der Fehler kann beim Verarbeiten manipulierter Bilder im SGI-Format auftreten.Durch das Setzen von großen Werten in bestimmten Parameterfeldern eines SGI-Bildes, die zur Berechnung der Bildgröße dienen, kann eine Ganzzahl-Variable überlaufen. In der Folge wird ein zu kleiner Speicherbereich für die anschließenden Bildoperationen angefordert. Die neue Version 6.2.9 der Grafiksoftware schließt das Sicherheitsleck.
Quelle: heise
posted by Sekoe @ 2:32 PM
0 Comments:
Kommentar veröffentlichen
<< Home