Apple Safari fino 3.2.3 SVGList Handler buffer overflow

VulDB: Apple Safari fino 3.2.3 SVGList Handler buffer overflow

Generale

Apple

scipID: 3977
Componente colpito: Apple Safari fino 3.2.3
Data di pubblicazione: 13/05/2009 (Nils)
Rischio: problematico
Voce: 92% completa
Data di creazione: 19/05/2009
Ultimo aggiornamento: 03/09/2012

Riassunto

Un punto di debole di livello problematico è stato rilevato in Apple Safari fino 3.2.3. Interessato da questa vulnerabilità è una funzione sconosciuta del componente SVGList Handler. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe buffer overflow. Questo ha effetto su riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 13/05/2009 da Nils da ZDI. L’advisory è scaricabile da support.apple.com. CVE-2008-3529 è identificato come punto debole. La vulnerabilità è relativamente apprezzata, a causa della bassa complessità. L’attacco può essere lanciato dalla rete. Dettagli tecnici e metodo d’utilizzo , non sono a disposizione.

Un plugin è disponibile per lo scanner Nessus, numero ID 40576 (USN-815-1 : libxml2 vulnerabilities), che può aiutare a determinare l’esistenza della criticità nel sistema analizzato.

Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da support.apple.com. Una possibile soluzione è stata pubblicata già prima e non dopo la pubblicazione della vulnerabilità. La vulnerabilità è documentata anche nei database Secunia (SA35056).