Несколько уязвимостей в NetPBM

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки завышения на единицу при обработке входных данных в "pamtofits". Удаленный пользователь может вызвать однобайтное переполнение буфера и аварийно завершить работу приложения.

2. Уязвимость существует из-за недостаточной обработки входных данных в функции "readImageData" в файле giftopnm.c. Удаленный пользователь может с помощью специально сформированного графического изображения вызвать переполнение буфера и выполнить произвольный код на целевой системе. Уязвимость существует в версиях до 10.27

URL производителя: netpbm.sourceforge.net

Решение: Установите последнюю версию 10.34 с сайта производителя.

Журнал изменений:

19.05.2008
Изменено описание уязвимости.