forum.opennet.ru

"Уязвимость в GNOME Evince, позволяющая выполнить код при пос..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Уязвимость в GNOME Evince, позволяющая выполнить код при пос..."	+1 +/–
Сообщение от Аноним (-), 16-Июл-17, 04:42
Склепал proof of concept. Действительно работает. Достаточно взять валидный jpg, дать ему указанное в новости имя и запаковать в tar с именем, заканчивающимся на .cbr.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в GNOME Evince, позволяющая выполнить код при пос..., opennews, 14-Июл-17, 22:23 [смотреть все]

Опыт ImageMagick ничему не учит , Аноним, 14-Июл-17, 23:36 (2)
Mendel Cooper их уже не спасет , Аноним, 15-Июл-17, 00:04 (3)
Прикольный патч Не осилили исправить и просто выпилили поддержку формата , Аноним, 15-Июл-17, 00:15 (4) //
- А как исправить-то Судя по ману, у tar а нет ключа конца опций -- , Аноним, 15-Июл-17, 00:31 (6) //
  - http libarchive org , pkunk, 15-Июл-17, 00:35 (7) //
    - https cve mitre org cgi-bin cvekey cgi keyword libarchive18 дыр только за прош, Аноним, 15-Июл-17, 00:45 (9)
  - Зато есть, например, опции -T и --null Почему не скормить ему имя файла через п, Аноним, 15-Июл-17, 00:41 (8)
  - Есть есть , Анонимный Алкоголик, 15-Июл-17, 08:17 (18) //
    - У кого есть У GNU tar У BSD tar Или ещё у какой-то из множества реализаций , Аноним, 15-Июл-17, 10:02 (27)
  - tar inputfile outputfile, Anonim, 18-Июл-17, 10:23 (62)
- И правильно сделали Это просмоторщик, а не архиватор , Вы забыли заполнить поле Name, 15-Июл-17, 09:27 (25)
- Ну обычно hot-fix так и делают Проще временно отключить фичу, если она некритич, llolik, 15-Июл-17, 09:51 (26)
Oчередная победа святого юниксвея , Аноним, 15-Июл-17, 00:27 (5) //
- Слишком толсто , Аноним, 15-Июл-17, 01:34 (10) //
  - Почему же Уж сколько раз твердили миру, что все эти system 3 до добра не довод, Ordu, 15-Июл-17, 05:34 (11) //
    - Так и нельзя придумать ничего лучше , Аноним, 15-Июл-17, 06:39 (12)
      - Угу Unix Way пора переименовать в Unix Dead End Развиваться больше некуда Раз, Ordu, 15-Июл-17, 06:44 (13)
        
        Не знаю как на счёт дальнейшего развития, но за dead end тупик плюсанул , Аноним, 15-Июл-17, 12:56 (38)
    - По умолчанию им никто и не пользуется, скажу тебе по секрету, это даже не в стан, Аноним, 15-Июл-17, 07:13 (14)
      - Ну, во-первых, наверное, всё же не столько этот список функций важен в данном ко, Ordu, 15-Июл-17, 07:54 (16)
        
        А может ты почитаешь, перед тем как глупости молоть execve executes the prog, Аноним, 15-Июл-17, 08:32 (21)
        
        Ну и зачем же _ты_ их сюда приплёл В любом случае, так или иначе, запуск происх, Аноним, 15-Июл-17, 13:22 (41)
        
        Угу, только проблема не в этом, а в том, как tar по сугубо историческим причинам, Аноним, 15-Июл-17, 11:39 (35)
      - У win кстати метод в стиле system , Анонимный Алкоголик, 15-Июл-17, 08:28 (20)
        
        Потому что NT следует POSIX, внезапно, да , Аноним, 15-Июл-17, 08:33 (22)
        system , если что, нестандартная функция Ну так, на будущее , Аноним, 15-Июл-17, 08:35 (23)
        
        Функция стандартной библиотеки C, прописанная в стандарте ISO IEC, нестандартна , Аноним, 15-Июл-17, 11:26 (32)
      - Вот как раз system 3 8212 в стандарте C А fork и posix_spawn есть только, Аноним, 15-Июл-17, 11:35 (34)
    - Ты ещё скажи, что у asm сплошные ограничения Ограничения только в твоей глупой , Аноним, 15-Июл-17, 07:17 (15)
      - С асмом связываться без хорошего препроцессора можно только программируя микроко, Ordu, 15-Июл-17, 07:55 (17)
        
        Ржавчина ржавая с самого начала, гарбедж коллектор, уродливый синтаксис, и momo, Аноним, 15-Июл-17, 08:19 (19)
        
        Шо , Аноним, 15-Июл-17, 13:26 (42)
        Совсем упоролись эти жабоскриптчики В ржавом сборщик мусора ещё в самых ранних а, Anonim, 15-Июл-17, 13:55 (44)
      - Ну, я скажу А ты, как эксперт опеннета по компиляторам и ассемблерам, расскажи , Аноним, 15-Июл-17, 19:07 (50)
    - ordu, проблема в том, что базы terminfo создать вообще говоря возможно ты выбир, freehck, 15-Июл-17, 13:05 (39)
      - Все эти проблемы возникают, если пытаться покрыть абсолютно все потребности всег, Crazy Alex, 15-Июл-17, 13:27 (43)
      - Для начала разработчик программы Со временем мейнтейнеры дистрибутивов начнут п, Ordu, 15-Июл-17, 18:14 (48)
  - Я тебе объясню на пальцах что ты думило, Аноним, 15-Июл-17, 12:18 (37)
- Не в бровь, а в глаз , Нанобот, 15-Июл-17, 10:23 (29)
для манжары никаких апдэйтов тоже не приходило , Аноним, 15-Июл-17, 08:38 (24)
2017й год на дворе, а в линуксе при просмотре сайтов exec используют И эти люди, Нанобот, 15-Июл-17, 10:22 (28) //
- 2017й год на дворе, а в винде обновление офисного пакета требует перезагрузки вс, Аноним, 17-Июл-17, 23:45 (61)
И что же мешает всю эту дрянь запускать под ограничивающим профилем AppArmor или, Аноним, 15-Июл-17, 11:02 (30) //
- Очень просто AppArmor и SELinux направлены на серверное применение Отлаживать их, soarin, 15-Июл-17, 13:10 (40)
Rust не учит жизни , Аноним, 15-Июл-17, 18:27 (49)
Гномоящеры как всегда лохонулись на пустом месте Проблемы mplayer никого не уча, Аноним, 15-Июл-17, 21:49 (51) //
- Возьми и научи их как правильно Некому контрибьютить же, от того имеем что имее, Аноним, 16-Июл-17, 02:53 (53) //
  - Не-не, не надо портить smplayer Пусть своё напишет , Аноним, 16-Июл-17, 09:47 (55) //
    - Никто не запрещает форкать же Да и этих плееров плееров-обёрток 8211 хоть пру, Аноним, 16-Июл-17, 19:08 (60)
Склепал proof of concept Действительно работает Достаточно взять валидный jpg, , Аноним, 16-Июл-17, 04:42 (54)
все программисты, использующие консольные утилиты вместо либ, если такие есть дл, Аноним, 16-Июл-17, 11:49 (56) //
- Все программисты, считающие, что нельзя в программах использовать консольные ути, Аноним, 16-Июл-17, 15:12 (57) //
  - вместо либ, если такие есть для языка, профнепригодны точн, слыхал я тех п, Andrey Mitrofanov, 16-Июл-17, 17:00 (58)
Хм, а я в гноме пользуюсь qpdfview, evince тормоз , Аноним, 16-Июл-17, 17:38 (59)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру