首页 -> 安全研究

安全研究

安全漏洞
Adobe Photoshop多个文件类型处理缓冲区溢出漏洞

发布日期:2010-05-26
更新日期:2010-05-27

受影响系统:
Adobe Photoshop CS4 11.0.1
不受影响系统:
Adobe Photoshop CS4 11.0.2
描述:
BUGTRAQ  ID: 40389
CVE(CAN) ID: CVE-2010-1296

Adobe Photoshop是一款流行的图形处理软件。

用户受骗使用Photoshop打开了畸形的.ASL、.ABR或.GRD文件时就可以触发缓冲区溢出,导致执行任意代码。

<*来源:Gjoko Krstic (liquidworm@gmail.com
  
  链接:http://www.adobe.com/support/security/bulletins/apsb10-13.html
        http://secunia.com/advisories/39934/
*>

测试方法:

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!

http://www.exploit-db.com/download/12753
http://www.exploit-db.com/download/12752
http://www.exploit-db.com/download/12751

建议:
厂商补丁:

Adobe
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.adobe.com/support/downloads/detail.jsp?ftpID=4713
http://www.adobe.com/support/downloads/detail.jsp?ftpID=4712

浏览次数:3004
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障