Переполнение буфера в file

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки проверки границ данных в функции "cdf_read_sat()" в файле src/cdf.c. Удаленный пользователь может с помощью специально сформированного документа вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

URL производителя: ftp.astron.com/pub/file/

Решение: Способов устранения уязвимости не существует в настоящее время.