Adobe Camera Raw プラグインの複数の脆弱性（Mac OS X）

high Nessus プラグイン ID 69347

Language:

概要

リモートホストに、複数の脆弱性の影響を受けるソフトウェアプラグインがインストールされています。

説明

リモートホストにインストールされている Adobe Camera Raw プラグインのバージョンは、次の脆弱性の影響を受けます：

- LZW 圧縮 TIFF 画像を処理する際に欠陥が存在します。これが悪用され、画像列 strip 内の特別に細工された LZW コードにより、ヒープベースのバッファアンダーフローが引き起こされる可能性があります。(CVE-2012-5679)

- TIFF 画像の処理中にメモリを割り当てる際に整数オーバーフローのエラーが存在します。これが悪用され、特別に細工された画像の寸法でヒープベースのバッファオーバーフローが引き起こされる可能性があります。(CVE-2012-5680)

攻撃者がこれらの脆弱性を悪用して、ユーザーを騙して特別に細工されたファイルを開かせることで、任意のコードを実行できる可能性があります。