漏洞详情

CNVD编号	CNVD-2017-06218
漏洞标题	ImageWorsener安全绕过漏洞（CNVD-2017-06218）
严重等级	高
影响产品	ImageWorsener ImageWorsener <1.3.1
漏洞类型	通用软硬件漏洞
发现时间	2017-05-03
公开时间	2017-05-10
发现者	Agostino Sarubbo of Gentoo.
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞： https://github.com/jsummers/imageworsener/commit/86564051db45b466e5f667111ce00b5eeedc8fb6
漏洞描述	ImageWorsener是一套图像缩放和处理实用程序。 ImageWorsener 1.3.1之前的版本中的libimageworsener.a文件的imagew-bmp.c文件的bmpr_read_uncompressed函数存在安全绕过漏洞。远程攻击者可利用该漏洞借助特制的图像造成拒绝服务（内存消耗）。

返回漏洞库首页