IT家园 - Powered by Discuz! Board

标题: [分享] GraphicsMagick多个堆溢出及拒绝服务漏洞 [打印本页]

作者: 西布伦 时间: 2008-6-13 12:07 标题: GraphicsMagick多个堆溢出及拒绝服务漏洞

GraphicsMagick多个堆溢出及拒绝服务漏洞

--------------------------------------------------------------------------------

受影响系统：
GraphicsMagick Group GraphicsMagick < 1.2.3
GraphicsMagick Group GraphicsMagick < 1.1.14

不受影响系统：
GraphicsMagick Group GraphicsMagick 1.2.3
GraphicsMagick Group GraphicsMagick 1.1.14

描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 29583

GraphicsMagick是一个简单的图像处理工具。

GraphicsMagick的coders/palm.c文件的ReadPALMImage()函数在处理特制的PALM图形时存在堆溢出漏洞，coders/pict.c文件的DecodeImage()函数在处理特制的PICT图形时也存在堆溢出漏洞。如果用户受骗打开了恶意的图形文件的话，就可能导致在系统上执行任意指令。

此外GraphicsMagick在处理特制的XCF、DPX和CINEON图形时还可能导致崩溃。

<*来源：Sami Liedes

  链接：http://secunia.com/advisories/30549/
      http://sourceforge.net/project/shownotes.php?release_id=604837
      http://sourceforge.net/project/shownotes.php?release_id=604785
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

GraphicsMagick Group
--------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://sourceforge.net/project/shownotes.php?release_id=604785
http://sourceforge.net/project/s ... &group_id=73485

欢迎光临 IT家园 (http://bbs.it998.com/)