Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant peut utiliser une image JPEG, pour lire un fragment
de la mémoire de Windows, afin d’obtenir des informations
sensibles permettant de contourner ASLR.

Produits concernés : Windows 2003, Windows 2008 R0, Windows 2008
R2, Microsoft Windows 2012, Windows 7, Windows 8, Windows RT,
Windows Vista

Gravité : 1/4

Date création : 09/12/2014

DESCRIPTION DE LA VULNÉRABILITÉ

Le produit Windows utilise une bibliothèque pour décoder les
images JPEG.

Cependant, cette bibliothèque n’analyse pas correctement l’image,
et peut retourner une zone mémoire à l’utilisateur.

Un attaquant peut donc utiliser une image JPEG, pour lire un
fragment de la mémoire de Windows, afin d’obtenir des
informations sensibles permettant de contourner ASLR.

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

http://vigilance.fr/vulnerabilite/Windows-obtention-d-information-via-JPEG-15769