Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

CUPS Filtre PNG : Dépassement d'Entier

15/04/2008 10H09
Référence Secunia : SA29809 
Date de publication : 2008-04-15

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Accès au système
Lieu : Depuis le réseau local


Solutions :
Solution de l'éditeur


Produit :
CUPS 1.x

Référence CVE :
CVE-2008-1722



Description :
Thomas Pollet a rapporté une vulnérabilité dans CUPS, qui pourrait être exploitée par des personnes malintentionnées afin de compromettre un système vulnérable.

La vulnérabilité est causée du fait que deux erreurs de débordement d'entier dans filter/image-png.c lors du traitement de fichiers PNG. Elles pourraient être exploitées pour causer un "heap overflow" via des champs PNG largeur et hauteur très importants.

L'exploitation de ce problème pourrait être exploitée par un attaquant distant afin de compromettre une machine vulnérable.

La vulnérabilité est rapportée en version 1.3.7. Les autres versions pourraient également être affectées.


Solutions :
Corrigé dans le repository SVN.

Restreindre l'accès à des utilisateurs de confiance seulement.


Vulnérabilité découverte par :

Thomas Pollet

Référence :
http://www.cups.org/str.php?L2790




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.