Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Exiv2 Nicon Lens Information Printing : Déni de Service

06/06/2008 17H39
Référence Secunia : SA30519 
Date de publication : 2008-06-06

Risque : Non Critique. Niveau 2 sur 5.
Impact : DoS
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Exiv2 0.x


Description :
Une vulnérabilité a été rapportée dans Exiv2, qui pourrait être exploitée par des personnes malintentionnées à planter une application en utilisant la librairie.

La vulnérabilité est causée du fait que une exception de point flottant dans le pretty printing fonctionnalité lors du traitement de certain Nicon camera lens information. Cela pourrait être exploité pour planter une application lié avec la librairie Exiv2 quand a image contenant des méta-données spécialement conçues est traité.

La vulnérabilité est rapportée en version 0.16. Les autres versions pourraient également être affectées.


Solutions :
Mettre à jour en version 0.17.


Vulnérabilité découverte par :

Joakim Bildrulle

Référence :
http://www.exiv2.org/changelog.html

http://dev.robotbattle.com/bugs/view.php?id=0000546




Veuillez noter : Le information que ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.