Обнаружена уязвимость в xcftools, вызванная ошибкой проверки граничных условий в функции "flattenIncrementally()" в flatten.c, которая может привести к переполнению буфера и выполнению произвольного кода при обработке специально сформированного файла изображения. Проблема присутствует в 1.0.4 и возможно более ранних версиях. Патч, который возможно исправляет проблему: http://bugs.debian.org/cgi-bin/bugreport.cgi?msg=10;filename=533361.patch;att=1;bug=533361
только недавно ведь в сизиф закинул, и на тебе. и когда успеваешь? :) спасибо за патч, приложил, отправил 1.0.4-alt2 сборку, скоро будет в сизифе.
xcftools-1.0.4-alt2 -> sisyphus: * Sat Jun 20 2009 Afanasov Dmitry <ender@altlinux> 1.0.4-alt2 - fix buffer overflos (closes: #20502)
closed
