安全研究
安全漏洞
libfpx "Free_All_Memory()"双重释放漏洞
发布日期:2011-12-20
更新日期:2011-12-21
受影响系统:libfpx libfpx
描述:
libfpx是Flashpix OpenSource Toolkit,且是基于来自Digital Imaging Group公司的源码。
libfpx库中的"Free_All_Memory()"函数(jpeg/dectile.c)没有在释放某些解码器元素后将其正确设置为NULL,可通过特制的FPX图形造成双重释放。
<*来源:Francis Provencher
链接:
http://wotsit.thingy.com/haj/flashpix.html
*>
建议:
厂商补丁:
libfpx
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.alinari.it/浏览次数:2366
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |