| Vigil@nce décrit les vulnérabilités informatiques qui affectent vos systèmes, et propose les solutions pour y remédier. |
|
 |
|
|
|
avis de vulnérabilité CVE-2010-0409
GNOME : buffer overflow de gmime
Synthèse de la vulnérabilité
| Un attaquant peut employer des données trop longues, afin de provoquer un débordement lors de leur encodage UUencode par gmime. |
Gravité : 2/4.
Date création : 05/02/2010.
|
Description de la vulnérabilité
La bibliothèque GNOME gmime gère différents encodages de sections MIME :
- quoted printable
- base64
- UUencode
La macro GMIME_UUENCODE_LEN() définit la taille des données encodées par UUencode. Cependant, la valeur retournée par cette macro est trop courte de deux octets.
Un attaquant peut donc employer des données trop longues, afin de provoquer un débordement lors de leur encodage UUencode par gmime, conduisant à un déni de service et éventuellement à l'exécution de code. |
Bulletin Vigil@nce complet
Caractéristiques
Titre : GNOME : buffer overflow de gmime.
Mots clés : GMIME_UUENCODE_LEN GNOME MIME UUencode base64 buffer gmime overflow.
Références : BID-38078, CVE-2010-0409, FEDORA-2010-1429, FEDORA-2010-1484, SUSE-SR:2010:006, VIGILANCE-VUL-9409.
|
Sources d'information
Solutions pour cette vulnérabilité
Service de veille sur les vulnérabilités informatiques
Le service de veille sur les vulnérabilités informatiques Vigil@nce alerte vos équipes des failles et des menaces qui concernent votre système d'information.
La base de vulnérabilités Vigil@nce contient plusieurs milliers de failles.
Ce bulletin a été rédigé par l'équipe Vigil@nce, qui surveille les vulnérabilités informatiques de systèmes et d'applications.
Vulnérabilités informatiques de systèmes
|
