CERTA
|
CERTA Centre d'Expertise Gouvernemental de |
 |
|
Affaire suivie par : CERTA Objet : Vulnérabilité de
Cairo
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document. 1 Risque
2 Systèmes affectésCairo versions 1.4.11 et antérieures.3 RésuméUne vulnérabilité dans Cairo permet à un utilisateur distant de provoquer un déni de service ou d'exécuter du code arbitraire à distance.4 DescriptionUne vulnérabilité est présente dans la bibliothèque de fonctions d'affichage Cairo. Elle est relative à la mise en œuvre de l'affichage d'images au format PNG (Portable Network Graphics). Cette faille permet à un utilisateur distant de provoquer un déni de service de l'application utilisant Cairo ou l'exécution de code arbitraire. L'attaque peut être conduite à distance par le biais d'une image PNG construite de façon particulière.5 SolutionSe référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). 6 Documentation
Gestion détaillée du document
CERTA 2012-01-04 |
|
||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||
)
