安全研究
安全漏洞
ACDSee产品TIFF及字体文件解析缓冲区溢出漏洞
发布日期:2009-06-02
更新日期:2009-06-03
受影响系统:ACD Systems, Inc ACDSee 9.x
ACD Systems, Inc ACDSee 11.x
ACD Systems, Inc ACDSee 10.x
ACD Systems, Inc ACDSee Photo Manager Pro 2.5
ACD Systems, Inc ACDSee Photo Manager 2009
ACD Systems, Inc ACDSee Photo Manager 2008
描述:
BUGTRAQ ID:
35175,
35176
ACDSee是一款图象查看、转换、管理工具,可使用在Microsoft Windows操作系统下。
如果用户使用ACDSee产品打开了畸形的TIFF图形或字体文件的话,就可以触发多个缓冲区溢出,导致执行任意代码。
<*来源:Nicolas Joly
链接:
http://secunia.com/advisories/33700/
http://marc.info/?l=bugtraq&m=124395669319619&w=2
*>
建议:
厂商补丁:
ACD Systems, Inc
----------------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.acdsystems.com/浏览次数:3254
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |