|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Boris Veytsman 2:5020/400 21 Aug 2004 23:09:58
To : Alex Korchmar
Subject : XV
--------------------------------------------------------------------------------
AK> From: Alex Korchmar <hue-moe@so.yandex.ru>
AK> Date: Wed, 18 Aug 2004 13:28:29 +0000 (UTC)
AK> Evgenij M. Baldin <baldin@slon.inp.nsk.su> wrote:
EMB> Это просто реально самая удобная смотрелка - именно смотрелка без
EMB> всяких свистелок. Жаль, конечно, что оно non-free :(
AK> она на самом деле с ;-) Только они все позапрятаны, неглубоко.
AK> Hажми 'e' и удивляйся.
AK> Кто бы ему нормальную работу с 32-bit images добавил и поддержку lcms -
AK> было бы мне щщастье.
Сегодня читаю BUGTRAQ, и как раз про этот самый xv:
IF> Date: Fri, 20 Aug 2004 03:26:05 -0400
IF> From: infamous41md@hotpop.com
IF> To: bugtraq <bugtraq@securityfocus.com>
IF> Summary:
IF> there are at least 5 exploitable buffer and heap overflows in the
IF> image handling code. this allows someone to craft a malicious
IF> image, trick a user into viewing the file in xv, and upon viewing
IF> that image execute arbitrary code under privileges of the user
IF> viewing image. note the AT LEAST part of the above sentence.
IF> there is such a plethora of bad code that I just stopped reading
IF> after a while. there are at least 100 calls to sprintf() and
IF> strcpy() with no regards for bounds of buffers. 95% of these deal
IF> with program arguments or filenames, so they are of no interest to
IF> exploit. however I just got sick of reading this code after not
IF> too long. so im sure there are still other overflows in the image
IF> handling code for other image types.
--
Good luck
-Boris
Баба Яга:
Он на вкус хотя и крут,
И с него, бывает, мрут,
Hо какие выживают --
Те до старости живут!..
-- Леонид Филатов. Про Федота-стрельца
--- ifmail v.2.15dev5.3
* Origin: Private (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
