#20328 – wxWidgets Double Free and Integer Overflow Vulnerabilities

Bug 20328 - wxWidgets Double Free and Integer Overflow Vulnerabilities

Summary: wxWidgets Double Free and Integer Overflow Vulnerabilities

Status:	CLOSED FIXED

Alias:	None

Product:	Sisyphus
Classification:	Development
Component:	wxGTK (show other bugs)
Version:	unstable
Hardware:	all Linux

Importance:	P3 blocker
Assignee:	Nobody's working on this, feel free to take it
QA Contact:	qa-sisyphus

URL:	http://secunia.com/advisories/35292/
Keywords:	security

Duplicates (1):	20673 (view as bug list)
Depends on:
Blocks:

Reported:	2009-06-05 00:39 MSD by Vladimir Lettiev
Modified:	2009-08-21 16:47 MSD (History)
CC List:	1 user (show)

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.

Description

Vladimir Lettiev 2009-06-05 00:39:10 MSD

Tielei Wang обнаружил две уязвимости в wxWidgets:

1. Повторное освобождение памяти в функции "wxPNGHandler::LoadFile()" в common/imagpng.cpp позволяет выполнить произвольный код при обработке специально сформированного PNG файла.

2. Целочисленное переполнение присутствует в функции "wxTIFFHandler::LoadFile()" в common/imagtiff.cpp, что позволяет вызвать переполнение буфера и выполнить произвольный код при обработке специально сформированного TIFF файла.

Исправление доступно в svn (http://trac.wxwidgets.org/log/ ): коммиты 60875,60876

Comment 1

algor 2009-06-11 11:48:05 MSD

wxGTK-2.8.9-alt2.src.rpm в инкаминге.

Comment 2

algor 2009-06-11 13:40:45 MSD

http://git.altlinux.org/tasks/7940/task/log

Comment 3

Boris Savelev 2009-08-21 16:47:43 MSD

*** Bug 20673 has been marked as a duplicate of this bug. ***