安全研究

安全漏洞
Netpbm 本地堆缓冲区溢出漏洞(CVE-2017-2580)

发布日期:2017-03-09
更新日期:2017-03-09

受影响系统:
Netpbm Netpbm 10.47.63
描述:
BUGTRAQ  ID: 96712
CVE(CAN) ID: CVE-2017-2580

Netpbm是图像处理程序。

Netpbm在实现上存在越界写漏洞,此漏洞位于addPixelToRaster()函数,可造成应用崩溃或代码执行。

<*来源:chunibalon (VARAS@IIE)
  
  链接:http://seclists.org/oss-sec/2017/q1/317
*>

建议:
厂商补丁:

Netpbm
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://netpbm.sourceforge.net/

浏览次数:1684
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障