S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 19 octobre 2005 No CERTA-2005-AVI-415

Affaire suivie par :

CERTA

Objet : Vulnérabilité de NetPBM

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire

2 Systèmes affectés

L'exécutable pnmtopng du logiciel NetPBM.

3 Description

NetPBM est une bibliothèque de fonctions destinées à manipuler des images dans les formats .pbm, .pgm, .pnm, .ppm, ...

L'application pnmtopng, qui convertit une image encodée dans le format PNM (Portable Anymap) au format PNG (Portable Network Graphics, est vulnérable. Un utilisateur mal intentionné peut exécuter du code arbitraire lorsque ce programme est lancé d'une façon astucieuse.

4 Contournement provisoire

Ne pas utiliser pnmtopng sur des fichiers dont on n'est pas sûrs.

5 Solution

Appliquer le correctif de sécurité (cf. section6).

6 Documentation

• Avis de sécurité RedHat :

  http://rhn.redhat.com/errata/RHSA-2005-793.html
  

  ;
• Référence CVE :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-2978
  

Gestion détaillée du document

19 octobre 2005

version initiale.