CVE-2011-2895
Açıklama
(1) 1.4.4 öncesindeki X.Org libXfont'ta fontfile/decompress.c içindeki BufCompressedFill fonksiyonunda ve (2) 3.8 öncesindeki OpenBSD'nin zopen.c dosyasında kullanılan, 4.3BSD'deki compress/compress.c'de, ayrıca FreeBSD, 5.0.3 öncesindeki NetBSD 4.0.x ve 5.0.x ile 5.1.1 öncesindeki 5.1.x sürümlerinde, FreeType 2.1.9'da ve diğer ürünlerde bulunan LZW decompressor; karşılaşıldığında açma tablosunda bulunmayan kod sözcüklerini uygun şekilde işlemez. Bu durum, bağlama bağlı saldırganların özel olarak hazırlanmış sıkıştırılmış bir akış aracılığıyla sonsuz döngü veya yığın tabanlı arabellek taşması tetiklemesine ve muhtemelen rastgele kod çalıştırmasına olanak tanır; bu sorun CVE-2006-1168 ve CVE-2011-2896 ile ilgili bir sorundur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freetype freetype | 2.1.9 | — |
| x libxfont | v ≤ 1.4.3, 1.2.0, 1.2.1, 1.2.2, 1.2.3, 1.2.4, 1.2.5, 1.2.6, 1.2.7, 1.2.8, 1.2.9, 1.3.0, 1.3.1, 1.3.2, 1.3.3, 1.3.4, 1.4.0, 1.4.1, 1.4.2 | — |
| freebsd freebsd | Aralık belirtilmemiş | — |
| netbsd netbsd | Aralık belirtilmemiş | — |
| openbsd openbsd | v ≤ 3.7, 2.0, 2.1, 2.2, 2.3, 2.4, 2.5, 2.6, 2.7, 2.8, 2.9, 3.0, 3.1, 3.2, 3.3, 3.4, 3.5, 3.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.