[ 登录 ][ 注册 ] 天极传媒: 比特网 | 天极网 | IT专家网 | 52PK游戏网 | 手机天极 | IT分众 |
您现在的位置: IT专家网 > 安全子站 > 评论分析

XnView产品TAAC文件解析栈溢出漏洞

作者: 绿盟科技,  出处:IT专家网, 责任编辑: 郭秋爽, 
2008-06-24 09:31
  XnView产品TAAC文件解析栈溢出漏洞。

  受影响系统:

  XnView XnView 1.93.6 for Windows

  XnView XnView 1.70 for Linux/FreeBSD

  XnView NConvert 4.92

  XnView GFL SDK 2.82

  不受影响系统:

  XnView XnView 1.94 beta1

  描述:

  BUGTRAQ ID: 29851

  CVE(CAN) ID: CVE-2008-2427

  XnView是一款浏览的图片查看器,支持多种图形格式。

  XnView在处理Sun TAAC文件的format关键字时存在栈溢出漏洞,如果用户受骗打开了特制的Sun TAAC文件就会触发这个溢出,导致执行任意指令。

  建议:

  厂商补丁:

  XnView

  ------

  目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

  http://www.xnview.com/

网友评论

笔名 
请您注意:遵守国家有关法律、法规,尊重网上道德,承担一切因您的行为而直接或间接引起的法律责任。    IT专家网友拥有管理笔名和留言的一切权利。

邮件订阅