Podatności Format Plugins

Format Plugins jest podatny na przepełnienie bufora sterty, które może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika (otwarcia złośliwego pliku).

Format Plugins w wersjach 1.1.2 i wcześniejszych zawiera podatność przepełnienia bufora sterty, która może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymagana jest interakcja użytkownika – otwarcie złośliwego pliku.

Format Plugins w wersjach 1.1.2 i wcześniejszych zawiera podatność przepełnienia bufora sterty, która może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymagana jest interakcja użytkownika – otwarcie złośliwego pliku.

Format Plugins w wersjach 1.1.1 i wcześniejszych są podatne na odczyt poza granicami bufora, co może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji przechowywanych w pamięci, ale wymaga to interakcji użytkownika polegającej na otwarciu złośliwego pliku.

Wtyczki formatów w wersjach 1.1.1 i starszych są podatne na odczyt poza granicami bufora, co może prowadzić do ujawnienia zawartości pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji przechowywanych w pamięci. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

Wtyczki formatów w wersjach 1.1.1 i starszych są podatne na odczyt poza granicami bufora, co może prowadzić do ujawnienia zawartości pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji przechowywanych w pamięci. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

Format Plugins w wersjach 1.1.1 i wcześniejszych są podatne na podatność use-after-free, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

Wtyczki formatów w wersjach 1.1.1 i starszych są podatne na odczyt poza granicami bufora, co może prowadzić do ujawnienia zawartości pamięci. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych informacji w pamięci. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

Wtyczki formatów w wersjach 1.1.1 i starszych są podatne na odczyt poza granicami bufora, co może prowadzić do ujawnienia zawartości pamięci. Atakujący może wykorzystać tę podatność do ujawnienia poufnych informacji przechowywanych w pamięci. Wykorzystanie wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

Wtyczki Format w wersjach 1.1.1 i starszych są podatne na odczyt poza granicami bufora podczas przetwarzania spreparowanego pliku, co może skutkować odczytem poza zaalokowaną pamięcią. Atakujący może wykorzystać tę podatność do wykonania kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

Wtyczki Format w wersjach 1.1.1 i starszych są podatne na przepełnienie bufora na stercie (heap-based buffer overflow), co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

Format Plugins w wersjach 1.1.1 i wcześniejszych są podatne na przepełnienie bufora oparte na stercie, które może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika, który musi otworzyć złośliwy plik.