Rechercher
Contactez-nous Suivez-nous sur Twitter En francais English Language
 

De la Théorie à la pratique











Abonnez-vous gratuitement à notre NEWSLETTER

Newsletter FR

Newsletter EN

Vulnérabilités

Se désabonner

Vigil@nce - Windows : obtention d’information via JPEG

décembre 2014 par Vigil@nce

Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant peut utiliser une image JPEG, pour lire un fragment de la mémoire de Windows, afin d’obtenir des informations sensibles permettant de contourner ASLR.

Produits concernés : Windows 2003, Windows 2008 R0, Windows 2008 R2, Microsoft Windows 2012, Windows 7, Windows 8, Windows RT, Windows Vista

Gravité : 1/4

Date création : 09/12/2014

DESCRIPTION DE LA VULNÉRABILITÉ

Le produit Windows utilise une bibliothèque pour décoder les images JPEG.

Cependant, cette bibliothèque n’analyse pas correctement l’image, et peut retourner une zone mémoire à l’utilisateur.

Un attaquant peut donc utiliser une image JPEG, pour lire un fragment de la mémoire de Windows, afin d’obtenir des informations sensibles permettant de contourner ASLR.

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

http://vigilance.fr/vulnerabilite/W...




Voir les articles précédents

    

Voir les articles suivants