漏洞详情

CNVD编号	CNVD-2017-08889
漏洞标题	Light Developer处理BMP格式存在内存破坏漏洞
严重等级	中
影响产品	Stepok Image Lab Light Developer
漏洞类型	通用软硬件漏洞
发现时间	2017-06-01
公开时间	2017-07-17
发现者	天融信阿尔法实验室 陈思远
解决方案	厂商尚未提供修复方案，请关注厂商主页更新： http://www.stepok.com/LightDeveloper.htm
漏洞描述	Stepok Light Developer是一款专业的照片后期处理工具，功能涵盖摄影爱好者多数需求。 Light Developer处理BMP格式存在内存破坏漏洞，攻击者可以利用该漏洞构造畸形的BMP文件可导致程序崩溃，成功利用，可执行任意代码。

返回漏洞库首页