Rechercher
Contactez-nous Suivez-nous sur Twitter En francais English Language
 











Abonnez-vous gratuitement à notre NEWSLETTER

Newsletter FR

Newsletter EN

Vulnérabilités

Se désabonner

Vigil@nce - Windows : obtention d’information via JPEG

décembre 2014 par Vigil@nce

Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant peut utiliser une image JPEG, pour lire un fragment
de la mémoire de Windows, afin d’obtenir des informations
sensibles permettant de contourner ASLR.

Produits concernés : Windows 2003, Windows 2008 R0, Windows 2008
R2, Microsoft Windows 2012, Windows 7, Windows 8, Windows RT,
Windows Vista

Gravité : 1/4

Date création : 09/12/2014

DESCRIPTION DE LA VULNÉRABILITÉ

Le produit Windows utilise une bibliothèque pour décoder les
images JPEG.

Cependant, cette bibliothèque n’analyse pas correctement l’image,
et peut retourner une zone mémoire à l’utilisateur.

Un attaquant peut donc utiliser une image JPEG, pour lire un
fragment de la mémoire de Windows, afin d’obtenir des
informations sensibles permettant de contourner ASLR.

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

http://vigilance.fr/vulnerabilite/Windows-obtention-d-information-via-JPEG-15769


Voir les articles précédents

    

Voir les articles suivants