发布日期：2009-07-02
更新日期：2009-07-03

受影响系统：

CamlImages CamlImages 2.2

描述：

---

BUGTRAQ  ID: 35556
CVE(CAN) ID: CVE-2009-2295

CamlImages是一个开放源码的图形处理库。

CamlImages库的read_png_file和read_png_file_as_rgb24函数在处理畸形图形文件时存在整数溢出漏洞。如果用户受骗打开了设置有超长宽度和高度值的恶意PNG图形文件的话，就可以触发这个溢出，导致执行任意代码。

<*来源：Tielei Wang （wangtielei@icst.pku.edu.cn）
  
  链接：http://marc.info/?l=bugtraq&m=124654731804871&w=2
        http://www.gentoo.org/security/en/glsa/glsa-201006-02.xml
*>

建议：

---

厂商补丁：

Gentoo
------
Gentoo已经为此发布了一个安全公告（GLSA 201006-02）以及相应补丁:
GLSA 201006-02：CamlImages: User-assisted execution of arbitrary code
链接：http://www.gentoo.org/security/en/glsa/glsa-201006-02.xml

浏览次数：2345
严重程度：0（网友投票）