WxWidgets Tamsayı Taşması Açıklığı - Ulusal Bilgi Güvenliği Kapısı

Kaynak:	Sans Institute

Seviye:	Orta
Bildiri Sürümü:	1.0
Açıklanma Zamanı:	06.07.2009
Yenilenme Zamanı:	-
Etkilenen Sistemler:	wxWidgets 2.8.10 sürümü ve öncesi

CVE:	-
BID:	35552
Referanslar:	http://en.wikipedia.org/wiki/WxWidgets http://www.wxwidgets.org/ http://www.securityfocus.com/bid/35552
Yazar(lar):	Tielei Wang, ICST-ERCIS

Açıklama:	Özel hazırlanmış bir JPEG dosyası kullanılarak, tamsayı taşması açıklığı saldırı için kullanılabilmektedir. "/src/common/image.cpp" içinde tanımlı "wxImage::Create()" fonksiyonu açıklığı içermektedir.Gönderilen JPEG dosyasının açılması durumunda, saldırgan çalıştıran kullanıcının yetkileri ile istenilen kodu çalıştırabilmektedir.
Etki:	Istenmeyen Kod Çalıştırılması
Çözüm:	Ilgili üretici tarafından henüz herhangi bir yama yayınlanmadı.