Security Lab

Выполнение произвольного кода в Sony PSP

Дата публикации:31.08.2006
Дата изменения:24.03.2009
Всего просмотров:2182
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: CVE-2006-3459
CVE-2006-4507
Вектор эксплуатации: Удаленная
Воздействие: Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Sony PlayStation Portable (PSP) 2.x
Уязвимые версии: Sony PlayStation Portable (PSP) 2.80 и более ранние версии.

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевом устройстве.

Уязвимость существует из-за ошибки в libTIFF. Удаленный пользователь может с помощью специально сформированного TIFF изображения выполнить произвольный код на целевой системе, когда файл просматривается с помощью Photo Viewer.

URL производителя: www.yourpsp.com

Решение: Установите последнюю версию с сайта производителя.

Журнал изменений:
24.03.2009
Изменена секция "Решение"

Ссылки: Sony PSP TIFF Image Viewing Code Execution Vulnerability