Уязвимость при обработке PNG и BMP файлов в Adobe Illustrator
| Дата публикации: | 10.10.2007 |
| Всего просмотров: | 1896 |
| Опасность: | Высокая |
| Наличие исправления: | Да |
| Количество уязвимостей: | 1 |
| CVE ID: |
CVE-2007-2244 CVE-2007-2365 |
| Вектор эксплуатации: | Удаленная |
| Воздействие: | Компрометация системы |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: |
Adobe Illustrator 10.x
Adobe Illustrator 9.x Adobe Illustrator 8.x Adobe Illustrator 7.x Adobe Illustrator CS Adobe Illustrator CS2 Adobe Illustrator CS3 |
| Уязвимые версии: Adobe Illustrator CS3, возможно другие версии
Описание: Уязвимость существует из-за ошибки проверки входных данных в PNG.8BI и BMP.8BI при обработке графических изображений в форматах PNG и BMP. Удаленный пользователь может с помощью специально сформированного .PNG или .BMP файла вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе. URL производителя: www.adobe.com/products/illustrator/index.html Решение: Установите исправление с сайта производителя.
-- Macintosh --
-- Illustrator CS3 Windows -- |
|
| Ссылки: | http://www.adobe.com/support/security/bulletins/apsb07-16.html |