Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

SDL_image : Deux Vulnérabilités de Dépassement de Tampon

24/01/2008 12H18
Référence Secunia : SA28640 
Date de publication : 2008-01-24

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : DoS, Accès au système
Lieu : A distance


Solutions :
Solution de l'éditeur


Produit :
SDL_image 1.x

Description :
Deux vulnérabilités ont été identifiées dans SDL_image, qui pourraient être exploitées par des personnes malintentionnées pour causer un Déni de Service (DoS) ou potentiellement compromettre une application utilisant la librairie.

1) Une erreur de limitation dans la fonction "LWZReadByte()" dans IMG_gif.c pourrait être exploitée pour déclencher le débordement d'un tampon statique via un fichier GIF spécialement conçu.

2) Une erreur de limitation dans la fonction "IMG_LoadLBM_RW()" dans IMG_lbm.c pourrait être exploitée pour causer un "heap overflow" via un fichier IFF ILBM spécialement conçu.

Les vulnérabilités sont rapportées en version 1.2.6. Les versions précédentes pourraient également être affectées.


Solutions :
Corrigé dans SVN repository.
http://www.libsdl.org/cgi/viewvc.cgi/trunk/SDL_image/IMG_gif.c?r1=2970&r2=3462
http://www.libsdl.org/cgi/viewvc.cgi/trunk/SDL_image/IMG_lbm.c?r1=3341&r2=3521


Vulnérabilité découverte par :

1) L'éditeur crédite Michael Skladnikiewicz. Also a rapporté par Gynvael Coldwind, Team Vexillium.
2) L'éditeur crédite David Raulo.

Référence :
http://www.libsdl.org/cgi/viewvc.cgi/trunk/SDL_image/CHANGES?revision=3462&view=markup
http://vexillium.org/?sec-sdlgif
http://www.libsdl.org/cgi/viewvc.cgi/trunk/SDL_image/IMG_lbm.c?r1=3341&r2=3521




Veuillez noter : L'information sur laquelle ce bulletin de sécurité Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.