发布日期：2020-05-09
更新日期：2020-08-11

受影响系统：

Enlightenment Imlib2 1.6.0

描述：

---

CVE(CAN) ID: CVE-2020-12761

imlib2是一款用于图像文件加载、保存、渲染和处理的库。
imlib2 1.6.0版本中的modules/loaders/loader_ico.c文件存在整数溢出漏洞。攻击者可借助具备多种颜色的颜色映射的图标利用该漏洞造成无效内存分配和越界读取。

<**>

建议：

---

厂商补丁：

Enlightenment
-------------
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://git.enlightenment.org/legacy/imlib2.git/commit/?id=c95f938ff1effaf91729c050a0f1c8684da4dd63

浏览次数：894
严重程度：0（网友投票）