Risque
Exécution de code arbitraire.
Systèmes affectés
wv versions 0.7.4, 0.7.5, 0.7.6 et 1.0.0.Résumé
Une vulnérabilité dans la bibliothèque wv permet à un utilisateur mal intentionné d'exécuter du code arbitraire sur la plate-forme vulnérable.
Description
La bibliothèque wv permet la lecture des documents au format Microsoft Word sous les environnements UNIX.
Une vulnérabilité de type débordement de tampon permet à un utilisateur mal intentionné, via un fichier malicieusement construit et destiné à être lu par wv, d'exécuter du code arbitraire sur la plate-forme vulnérable. Ceci n'est possible que dans le mode HTML view.
Contournement provisoire
- Ne pas lire de fichiers non surs avec wvHtml ou des applications utilisant la bibliothèque wv ;
- Lors de la lecture d'un fichier non sur avec wvHtml ou une application utilisant la bibliothèque wv, s'assurer que le mode HTML view est désactivé.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Site Internet de la bibliothèque wv (projet wvWare) :
http://wvware.sourceforge.net
- Bulletin de sécurité iDEFENSE du 09 juillet 2004 :
http://www.idefense.com/application/poi/display?id=115&type=vulnerabilities
- Bulletin de sécurité Gentoo GLSA 200407-11 du 14 juillet 2004 :
http://www.gentoo.org/security/en/glsa/glsa-200407-11.xml
- Bulletin de sécurité Mandrake MDKSA-2004:077 du 29 juillet 2004 :
http://www.mandrakesoft.com/security/advisories?name=MDKSA-2004:077
- Référence CVE CAN-2004-0645 :
https://www.cve.org/CVERecord?id=CAN-2004-0645
