|
|
Xfce Launcher Tooltips Multiple Function Buffer Overflow Vulnerabilities |
|
Date de Publication : 2008-01-09 © FrSIRT.COM
Titre : Xfce Launcher Tooltips Multiple Function Buffer Overflow Vulnerabilities
Identifiant : FrSIRT/AVIS-2008-0080
CVE ID : CVE-2007-6531 - CVE-2007-6532
Risque : Modéré (2/4) - 
Exploitable à distance : Oui
Exploitable en local : Oui
|
|
Plusieurs vulnérabilités ont été identifiées dans Xfce, elles pourraient être exploitées par des attaquants afin de causer un déni de service. Ces failles résultent de débordements de tampon présents aux niveaux des fichiers "libxfce4panel/xfce-panel-plugin-iface.c", "panel/panel-dialogs.c", "panel/panel.c" "plugins/clock/clock.c" "plugins/launcher/launcher-dialog.c" et "plugins/launcher/launcher.c" qui appellent les fonctions "g_strlcpy()" et "g_snprintf()" de manière insécurisée, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'une application vulnérable ou afin d'exécuter un code arbitraire.
Note: Une autre erreur, dont l'impact est inconnu, existe au niveau de libxfcegui4.
Crédit
Vulnérabilités découvertes par Vegard Nosum.
Historique
2008-01-09 : Version Initiale
Recevez les bulletins FrSIRT
Le service FrSIRT VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.
| |
|
