GLSA 200511-22: Inkscape: Buffer overflow

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Inkscape: Buffer overflow
Дата:	28.11.2005
Ошибки:	#109993
ID:	200511-22

Сводка

A vulnerability has been identified that allows a specially crafted SVG file to exploit a buffer overflow and potentially execute arbitrary code when opened.

Назначение

Inkscape is an Open Source vector graphics editor using the W3C standard Scalable Vector Graphics (SVG) file format.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
media-gfx/inkscape	< 0.43	>= 0.43	All supported architectures

Описание

Joxean Koret has discovered that Inkscape incorrectly allocates memory when opening an SVG file, creating the possibility of a buffer overflow if the SVG file being opened is specially crafted.

Воздействие

An attacker could entice a user into opening a maliciously crafted SVG file, allowing for the execution of arbitrary code on a machine with the privileges of the user running Inkscape.

Обход

There is no known workaround at this time.

Решение

All Inkscape users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=media-gfx/inkscape-0.43"

Ссылки

CVE-2005-3737

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200511-22.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.