Centro de Seguridad TIC de la Comunitat Valenciana
Inicio » Alertas » Vulnerabilidad de tipo Integer Overflow en procesado de imágenes JPG en Google Picasa.
[   Castellano   |   Valencià   ]  

listado en truested introducer

Buscar


  • WWW csirtcv.es

ÚLTIMAS ALERTAS

RSS FEED

Más...

Autoritat de Certificació de la Comunitat Valenciana
Plan Avanza
Logo Avantic
Bandera de europa Feder
Sombra del menu
Sombra del menu
Anterior
Suscribirse a las alertas del CSIRTCV   Suscribirse a los boletines del CSIRTCV   Acceso al Foro   Acceso a los cursos de formación   RSS   Versión para imprimir
  Siguiente

Vulnerabilidad de tipo Integer Overflow en procesado de imágenes JPG en Google Picasa.

25-02-2010

La aplicación de Google Picasa es vulnerable a ataques remotos de tipo integer-overflow.

Sistemas afectados:

Google Picasa

Sistema operativo:

Google Picasa 3.6 Build 95.25

Riesgo:   Alto

Descripción:

Un atacante puede explotar este fallo para ejecutar código arbitrario con los privilegios del usuario logado en el momento del ataque. Los intentos fallidos del exploit pueden resultar en una condición de denegación de servicio.

Solución:

Aplicar el parche publicado.

Referencias:

Security Focus

Fuente:   VulnerabilityTeam http://vulnerabilityteam.wordpress.com

Valid XHTML 1.0 Transitional Valid CSS Icono de conformidad con el Nivel Doble-A, de las Directrices de Accesibilidad para el Contenido Web 1.0 del W3C-WAI