首页 -> 安全研究

安全研究

安全漏洞
Opera Web浏览器JPEG图像处理远程整数溢出漏洞

发布日期:2006-06-22
更新日期:2006-06-22

受影响系统:
Opera Software Opera <= 8.54
不受影响系统:
Opera Software Opera 9.0
描述:
BUGTRAQ  ID: 18594
CVE ID: CVE-2006-3198

Opera是一款流行的WEB浏览器,支持多种平台。

Opera Web浏览器在处理JPEG文件时存在整数溢出漏洞,如果在JPEG文件的某些字段指定了过大的高度和宽度值的话,就会触发此漏洞导致执行任意指令。

<*来源:Chris Ries
  
  链接:http://www.vigilantminds.com/advi_detail.php?id=45
        http://secunia.com/advisories/20787/print/
*>

建议:
厂商补丁:

Opera Software
--------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载9.0版本:

http://www.opera.com

浏览次数:2864
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障