A2004092801 - Ferramenta de construção de exploits para a vulnerabilidade GDI+

Categoria: Alertas

terça, 28 setembro 2004 16:57

Sistemas Operativos Implicados:	Windows XP/NT/2K/Me/98/95
Aplicações Implicadas:	Indefinido

Foi detectado, recentemente, o aparecimento de um programa que permite gerar automaticamente imagens JPG que exploram uma vulnerabilidade de "buffer overflow" da Microsoft. O Constructor/JPGDownloader é uma ferramenta para criar ficheiros de imagem JPG capazes de explorar um buffer overflow chamado "Buffer overrun in JPEG processing". Este problema de segurança leva a que um ficheiro (que poderá ser um vírus, Trojan, etc.) possa ser descarregado da Internet e executado aquando do visionamento da imagem através de uma aplicação vulnerável.

O Constructor/JPGDownloader permite que utilizadores maliciosos especifiquem o URL a partir do qual o ficheiro a ser executado no computador da vítima deverá ser descarregado. Logo que isso seja feito, o programa cria um ficheiro JPG com a informação necessária para descarregar e correr o ficheiro (que, tal como já referido, poderá ser um vírus, worm, etc.)

Notícias relacionadas em CERT.PT: A2004091701 - Buffer overflow em componente JPEG do Microsoft Windows