漏洞详情

CNVD编号	CNVD-2017-08888
漏洞标题	Light Developer处理TIFF格式文件存在内存破坏漏洞
严重等级	中
影响产品	Stepok Image Lab Light Developer
漏洞类型	通用软硬件漏洞
发现时间	2017-06-02
公开时间	2017-07-17
发现者	天融信阿尔法实验室 陈思远
解决方案	厂商尚未提供修复方案，请关注厂商主页更新： http://www.stepok.com/LightDeveloper.htm
漏洞描述	Stepok Light Developer是一款专业的照片后期处理工具，功能涵盖摄影爱好者多数需求。 Light Developer处理TIFF格式文件存在内存破坏漏洞。攻击者可以利用该漏洞通过构造畸形的TIFF文件可导致程序崩溃，如若成功利用，可执行任意代码。

返回漏洞库首页