KDE, buffer overflow v interpretu JavaScriptu
23.01.2006Maksim Orlovich objevil chybu v kjs, interpretru JavaScriptu, který je používán Konquerorem a dalšími částmi KDE. Tato chyba umožňuje způsobit chybu přetečení zásobníku při zpracování speciálně upravených URI sekvencí v kódování UTF-8. Úspěšné zneužití může vést k pádu prohlížeče nebo k puštění cizího kódu. Výrobce vydal opravy pro příslušné verze KDE. Dostupné jsou na jeho ftp, jehož adresy najdete v původním oznámení.
Zpět