|
xine-lib HTTP-besvarelse heap-korrumpering
|
|
|
|
|
Secunia Advisory:
|
SA20369
|
|
|
Udsendt:
|
2006-05-31
|
|
Sidste Opdt.:
|
2006-07-11
|
|
|
Kritisk:
|
Ikke kritisk
|
|
Betydning:
|
DoS
|
|
Hvor:
|
Fra Internet
|
|
Løsning Status:
|
Producent Patch
|
|
| Software: | xine-lib 1.x
|
| | CVE reference: | CVE-2006-2802 (Secunia mirror)
|
|
|
Want to know the next time vulnerabilities are fixed in this product?
- Companies can be alerted via email and SMS! |
|
|
Beskrivelse:
Federico L. Bossi Bonin har fundet en svaghed i xine-lib, som kan udnyttes af ondsindede personer til at crashe visse applikationer på en brugers system.
Svagheden skyldes en fejl, der resulterer i korrumpering af heapen, i xineplug_inp_http.so under håndteringen af meget lange besvarelser fra HTTP-servere. Dette kan udnyttes til at crashe en applikation, som benytter det sårbare plugin (f.eks. gxine).
Succesfuld udnyttelse forudsætter, at brugeren f.eks. lokkes til at åbne en HTTP MRL til et ondsindet website.
Svagheden er bekræftet i xine-lib 1.1.1, men andre versioner kan også være berørte.
Løsning:
Opdatér til version 1.1.2.
Rapporteret af / Kredit:
Federico L. Bossi Bonin
Forløb:
07-06-2006: Tilføjede CVE-reference.
11-07-2006: Opdaterede løsningen.
Original Advisory:
http://milw0rm.com/exploits/1852
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
14 Relaterede Secunia Advisories, displaying 10
|
|
|
1. xine-lib SDP-attributter buffer overflows
|
|
2. xine-lib to buffer overflow sårbarheder
|
|
3. xine-lib libreal og libmms buffer overflows
|
|
4. xine-lib FFmpeg flere buffer overflow sårbarheder
|
|
5. xine-lib MPEG stream-håndtering buffer overflow
|
|
6. xine-lib FFmpeg libavcodec buffer overflow
|
|
7. xine-lib CDDB klient strengformatteringssårbarhed
|
|
8. xine-lib RTSP- og MMS-streams buffer overflow sårbarheder
|
|
9. xine-lib "open_aiff_file()" buffer overflow
|
|
10. xine-lib PNM og Real RTSP-klient sårbarheder
|
Vis alle relaterede advisories
|
|
|
Send Feedback to Secunia
|
|
Hvis du har ny information angående dette Secunia advisory eller et produkt i vores database, så send det venligst til os. Du kan sende det til os enten ved at bruge vores web formular eller ved at sende det til vuln@secunia.com.
Ideer, foreslag og andet feedback er også meget velkommen.
|
|
|
|
