Hoch kritische Lücke in Grafikbibliothek libwmf

Wie das IT-Sicherheitsunternehmen Secunia meldet, enthält die Grafikbibliothek libwmf eine extrem kritische Lücke. Die Bibliothek kommt bei der Konvertierung des Microsoft-Bildformats WMF zum Einsatz. Die Sicherheitslücke beruht auf einem Integerüberlauf, der beim Zuteilen von Speicher auftritt, wenn die Werte ohne zusätzliche Prüfung aus einer WMF-Datei ausgelesen werden. Dies kann der Angreifer ausnutzen und einen heap-basierten Pufferüberlauf erzeugen, indem er den Nutzer speziell manipulierte WMF-Dateien verarbeiten lässt.

Ein erfolgreicher Angriff erlaubt das Ausführen beliebigen Codes. Derzeit gibt es noch keinen Patch, als Workaround sollten Sie die Bibliothek nur für vertrauenswürdige WMF-Dateien nutzen. (mja)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.