Bug 20328 - wxWidgets Double Free and Integer Overflow Vulnerabilities
Summary: wxWidgets Double Free and Integer Overflow Vulnerabilities
Status: CLOSED FIXED
Alias: None
Product: Sisyphus
Classification: Development
Component: wxGTK (show other bugs)
Version: unstable
Hardware: all Linux
: P3 blocker
Assignee: Nobody's working on this, feel free to take it
QA Contact: qa-sisyphus
URL: http://secunia.com/advisories/35292/
Keywords: security
: 20673 (view as bug list)
Depends on:
Blocks:
 
Reported: 2009-06-05 00:39 MSD by Vladimir Lettiev
Modified: 2009-08-21 16:47 MSD (History)
1 user (show)

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.
Description Vladimir Lettiev 2009-06-05 00:39:10 MSD 
Tielei Wang обнаружил две уязвимости в wxWidgets:

1. Повторное освобождение памяти в функции "wxPNGHandler::LoadFile()" в common/imagpng.cpp позволяет выполнить произвольный код при обработке специально сформированного PNG файла.

2. Целочисленное переполнение присутствует в функции "wxTIFFHandler::LoadFile()" в common/imagtiff.cpp, что позволяет вызвать переполнение буфера и выполнить произвольный код при обработке специально сформированного TIFF файла.

Исправление доступно в svn (http://trac.wxwidgets.org/log/ ): коммиты 60875,60876
Comment 1 algor 2009-06-11 11:48:05 MSD 
wxGTK-2.8.9-alt2.src.rpm в инкаминге.
Comment 3 Boris Savelev 2009-08-21 16:47:43 MSD 
*** Bug 20673 has been marked as a duplicate of this bug. ***