Security Lab

Переполнение буфера при обработке JPEG файлов в Microsoft Internet Explorer

Дата публикации:18.07.2005
Всего просмотров:3180
Опасность:
Высокая
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Уязвимые версии: Microsoft Internet Explorer 6.0.2800.1106

Описание:
Обнаруженная уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения или выполнить произвольный код на целевой системе.

Уязвимость существует при обработке графических изображений в формате JPEG. Злоумышленник может создать специально сформированное изображение и аварийно завершить работу браузера или выполнить произвольный код на целевой системе.

Пример/Эксплоит: http://lcamtuf.coredump.cx/crash/

URL производителя: microsoft.com

Решение: Способов устранения уязвимости не существует в настоящее время.

Ссылки: Compromising pictures of Microsoft Internet Explorer!