Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

xine-lib PNM et Real RTSP Client Vulnérabilités

22/01/2007 07H58
Référence Secunia : SA13496 
Date de publication : 2004-12-16
Dernière mise à jour : 2004-12-22

Risque : Elevé. Niveau 4 sur 5.
Impact : InconnuAccès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
xine-lib 0.x
xine-lib 1.x

Référence CVE :
CVE-2004-1188


Description :
Quelques vulnérabilités ont été identifiées dans xine-lib, où certaines ont an unspecified impact et les autres pourraient être exploitées par des personnes malintentionnées pour compromettre un système vulnérable.

1) Une erreur de limitation existe dans la fonction "pnm_get_chunk()" dans "pnm.c" lors du traitement de the "PNA_TAG" chunk type. Cela pourrait être exploité pour causer un buffer overflow en incitant un utilisateur à se connecter à un serveur malicieux PNM dans une application linked contre la bibliothèque vulnérable.

L'exploitation de ce problème pourrait être exploitée par un attaquant distant afin de compromettre une machine vulnérable.

2) Une erreur de manque de signe existe dans la fonction "pnm_get_chunk()" dans "pnm.c" lors du traitement de chunk sizes pour certain chunk types. Cela pourrait être exploité en incitant un utilisateur à se connecter à un serveur malicieux PNM dans une application linked contre la bibliothèque vulnérable.

L'exploitation de ce problème pourrait être exploitée par un attaquant distant afin de compromettre une machine vulnérable.

Quelques erreurs non spécifiées ont également été rapportés dans le Real RTSP clients.


Solutions :
Mettre à jour en version 1-rc8.
http://xinehq.de/index.php/download


Vulnérabilité découverte par :

1-2) Découverte par une personne anonyme et rapportée via iDEFENSE.
Historique :
2004-12-22: Bulletin mis à jour avec information distribué par iDEFENSE.

Référence :
iDEFENSE:
http://www.idefense.com/application/poi/display?id=176&type=vulnerabilities
http://www.idefense.com/application/poi/display?id=177&type=vulnerabilities






Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.