CERT24Expat piiridest väljapoole lugemise haavatavus (rhsa-2016:2824)Loading data…

Expat piiridest väljapoole lugemise haavatavus (rhsa-2016:2824)

Expat teatud sisendi töötlemisel leiti piiridest väljapoole lugemise viga. Kaug-ründaja võib saata spetsiaalselt koostatud XML-i, mille parsib Expat teeki kasutav rakendus; selle tulemusel võib rakendus kokku joosta või võimalik, et käivitada suvalist koodi rakendust käitava kasutaja õigustes.

← Back to intelligence

Expat piiridest väljapoole lugemise haavatavus (rhsa-2016:2824)

Expat teatud sisendi töötlemisel leiti piiridest väljapoole lugemise viga. Kaug-ründaja võib saata spetsiaalselt koostatud XML-i, mille parsib Expat teeki kasutav rakendus; selle tulemusel võib rakendus kokku joosta või võimalik, et käivitada suvalist koodi rakendust käitava kasutaja õigustes.