发布日期：2004-12-07
更新日期：2004-12-10

受影响系统：

KDE KDE 3.3.2
KDE KDE 3.3.1
KDE KDE 3.3.0
KDE KDE 3.2.3
KDE KDE 3.2.2
KDE KDE 3.1.5
KDE KDE 3.1.4
KDE KDE 3.1.3
KDE KDE 3.1.2
KDE KDE 3.1.1a
KDE KDE 3.1.1
KDE KDE 3.1
KDE KDE 3.0.5b
KDE KDE 3.0.5a
KDE KDE 3.0.5
KDE KDE 3.0.4
KDE KDE 3.0.3
KDE KDE 3.0.1
KDE KDE 3.0

不受影响系统：

KDE KDE 3.3.2

描述：

---

CVE(CAN) ID: CVE-2004-0803,CVE-2004-0804,CVE-2004-0886

libtiff是负责对TIFF图象格式编码/解码的应用库。kfax是一款小型的显示FAX文件工具，使用到libtiff库。

libtiff在处理传真文件时存在问题，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以用户进程权限执行任意指令。

kfax调用libtiff库处理.g3文件，攻击者可以构建畸形.g3文件，诱使用户处理，可导致发生缓冲区溢出，精心构建文件数据可能以用户进程权限执行任意指令。

<*来源：Chris Evans （chris@ferret.lmh.ox.ac.uk）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=110261160330482&w=2
*>

建议：

---

厂商补丁：

KDE
---
源代码升级已经修正此漏洞，建议用户更新使用。

浏览次数：2541
严重程度：0（网友投票）