CVE-2014-0994
Beschrijving NL
Heap-gebaseerde bufferoverloop in de ReadDIB-functie in de Vcl.Graphics.TPicture.Bitmap-implementatie in de Visual Component Library (VCL) in Embarcadero Delphi XE6 20.0.15596.9843 en C++ Builder XE6 20.0.15596.9843 stelt contextafhankelijke aanvallers in staat om willekeurige code uit te voeren via het veld BITMAPINFOHEADER.biClrUsed in EEN BMP-bestand. OPMERKING: deze kwetsbaarheid bestaat vanwege een onvolledige oplossing voor CVE-2014-0993.
Origineel (Engels) tonen
Heap-based buffer overflow in the ReadDIB function in the Vcl.Graphics.TPicture.Bitmap implementation in the Visual Component Library (VCL) in Embarcadero Delphi XE6 20.0.15596.9843 and C++ Builder XE6 20.0.15596.9843 allows context-dependent attackers to execute arbitrary code via the BITMAPINFOHEADER.biClrUsed field in a BMP file. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-0993.