S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 17 novembre 2009 No CERTA-2009-AVI-503

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans libexif

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire à distance ;
• déni de service à distance.

2 Systèmes affectés

libexif versions 0.6.18 et antérieures.

3 Résumé

Une vulnérabilité dans libexif permet à une personne malintentionnée d'exécuter du code arbitraire à distance.

4 Description

Une vulnérabilité de type débordement de mémoire affecte libexif. Celle-ci peut être exploitée par une personne malintentionnée pour exécuter du code arbitraire à distance au moyen d'un fichier spécialement conçu.

5 Solution

La version 0.6.19 corrige le problème.

6 Documentation

• Téléchargement de libexif :

  http://sourceforge.net/projects/libexif/files/
  

• Notes de modifications de la version 0.6.19 de libexif du 12 novembre 2009 :

  http://libexif.cvs.sourceforge.net/viewvc/libexif/libexif/NEWS?view=markup&pathrev=libexif-0_6_19-release
  

Gestion détaillée du document

17 novembre 2009

version initiale.