Дата публикации: | 27.05.2014 |
Всего просмотров: | 865 |
Опасность: | Средняя |
Наличие исправления: | Да |
Количество уязвимостей: | 1 |
CVSSv2 рейтинг: | 10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) |
CVE ID: | CVE-2012-4405 |
Вектор эксплуатации: | Удаленная |
Воздействие: | Компрометация системы |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: |
openSUSE 11.4
openSUSE 12.1 SUSE Linux Enterprise Server (SLES) 10 SUSE Linux Enterprise Server (SLES) 11 |
Уязвимые версии: openSUSE 11.4, 12.1 USE Linux Enterprise Server (SLES) 10, 11, возможно более ранние версии Описание:
Уязвимость существует из-за ошибки целочисленного переполнения в icclib в файле icc.c при обработке профилей ICC. Удаленный пользователь может с помощью специально созданного профиля ICC (сформированного в PDF файл) вызвать переполнение буфера памяти. URL производителя: http://www.novell.com/ Решение: Установите исправление с помощью менеджера пакетов Zypper. |
|
Ссылки: |
http://lists.opensuse.org/opensuse-security-announce/2012-09/msg00031.html http://lists.opensuse.org/opensuse-security-announce/2012-10/msg00001.html https://bugzilla.redhat.com/show_bug.cgi?id=854227 |