漏洞详情

CNVD编号	CNVD-2017-06228
漏洞标题	ImageWorsener缓冲区溢出漏洞
严重等级	低
影响产品	ImageWorsener ImageWorsener <1.3.1
漏洞类型	通用软硬件漏洞
发现时间	2017-05-03
公开时间	2017-05-10
发现者	Agostino Sarubbo of Gentoo
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞： https://github.com/jsummers/imageworsener/commit/86564051db45b466e5f667111ce00b5eeedc8fb6
漏洞描述	ImageWorsener是一套图像缩放和处理实用程序。 ImageWorsener 1.3.1之前的版本中的libimageworsener.a文件的imagew-main.c文件的iw_process_cols_to_intermediate函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞借助特制的图像造成拒绝服务（堆缓冲区溢出和应用程序崩溃）。

返回漏洞库首页