Security Lab

Множественные уязвимости в exiftags

Дата публикации:17.12.2007
Всего просмотров:972
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: CVE-2007-6354
CVE-2007-6355
CVE-2007-6356
Вектор эксплуатации: Удаленная
Воздействие: Отказ в обслуживании
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: exiftags 1.x
Уязвимые версии: exiftags версии до 1.01

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

Уязвимости существуют из-за ошибок при обработке Exif данных. Удаленный пользователь может вызвать переполнение буфера и выполнить произвольный код на целевой системе.

URL производителя: johnst.org/sw/exiftags/

Решение: Установите последнюю версию 1.01 с сайта производителя.