CVE-2016-8385
Publiée le 2017-02-27 · Dernière modification le 2026-06-17
Iceni Argus est affecté lorsqu'il traite des fichiers PDF spécialement conçus pour la conversion XML. Un attaquant peut obtenir l'exécution complète de code sous le compte utilisateur du logiciel en incitant un utilisateur à ouvrir un PDF malformé. Cela nécessite un accès local au système ainsi qu'une interaction de l'utilisateur, mais aucune authentification préalable n'est requise.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An exploitable uninitialized variable vulnerability which leads to a stack-based buffer overflow exists in Iceni Argus. When it attempts to convert a malformed PDF to XML a stack variable will be left uninitialized which will later be used to fetch a length that is used in a copy operation. In most cases this will allow an aggressor to write outside the bounds of a stack buffer which is used to contain colors. This can lead to code execution under the context of the account running the tool.