🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security

800+ IT News als RSS Feed abonnieren

Thema auswählen:

📚 GTK+ bis 3.9.7 Image File Handler gdk/gdkcairo.c gdk_cairo_set_source_pixbuf Denial of Service

🕛 Zeit seit Veröffentlichung: 2970 Tage, 17 Stunden 42 Minuten
📆 Veröffentlicht am: 17.02.2016 um 01:00 Uhr
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: scip.ch

Allgemein

scipID: 81007
Betroffen: GTK+ bis 3.9.7
Veröffentlicht: 17.02.2016
Risiko: problematisch

Erstellt: 18.02.2016
Eintrag: 68.3% komplett

Beschreibung

In GTK+ bis 3.9.7 wurde eine problematische Schwachstelle ausgemacht. Betroffen ist die Funktion gdk_cairo_set_source_pixbuf der Datei gdk/gdkcairo.c der Komponente Image File Handler. Durch die Manipulation mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle (Integer) ausgenutzt werden. Auswirken tut sich dies auf die Verfügbarkeit.

Die Schwachstelle wurde am 17.02.2016 öffentlich gemacht. Die Verwundbarkeit wird als CVE-2013-7447 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht.

Ein Aktualisieren auf die Version 3.9.8 vermag dieses Problem zu lösen.

Betroffen

eom
eog
gambas3
gnome-photos
pinpoint
thunar

CVSS

Base Score: 4.3 (CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P) [?]
Temp Score: 3.7 (CVSS2#E:ND/RL:OF/RC:ND) [?]

CPE

Exploiting

Klasse: Denial of Service
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $1k-$2k (0-day) / $0-$1k (Heute)

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden

Upgrade: GTK+ 3.9.8

Timeline

17.02.2016 | Advisory veröffentlicht
18.02.2016 | VulDB Eintrag erstellt
18.02.2016 | VulDB Eintrag aktualisiert

Quellen

CVE: CVE-2013-7447 (mitre.org) (nvd.nist.org) (cvedetails.com)

...

Sharing is caring on Social Media

📌 libarchive bis 3.1.x LZH/LHA File Handler archive_read_support_format_lha.c lha_read_file_extended_header Denial of Service

🕛 2753 Tage, 7 Stunden 26 Minuten
📆 20.09.2016 um 02:00 Uhr
📈 20.76 Punkte