安全研究
安全漏洞
CImg Library堆缓冲区溢出漏洞(CVE-2020-25693)
发布日期:2020-12-03
更新日期:2020-12-31
受影响系统:Davidtschumperlé Greyc CImg Library < 2.9.3
描述:
CVE(CAN) ID:
CVE-2020-25693
CImg Library是DavidTschumperlé GREYC(Davidtschumperlé Greyc)组织的一款用于图像处理的开源C++库。
CImg Library 2.9.3之前版本的load_pnm()存在堆缓冲区溢出漏洞。攻击者可通过特制输入文件利用该漏洞影响应用程序可用性或数据完整性。
<**>
建议:
厂商补丁:
Davidtschumperlé Greyc
-----------------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://bugzilla.redhat.com/show_bug.cgi?id=1893377浏览次数:5846
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |