发布日期：2013-03-20
更新日期：2013-03-21

受影响系统：

Google Picasa 3.x

描述：

---

BUGTRAQ  ID: 58613

Picasa是一套应用软件，用于整理和编辑数字相片，起先由Idealab所创，之后于2004年为Google所有。

Google Picasa 3.9.0 Build 136.09 for Windows及3.9.0 Build 3.9.14.34 for Mac之前版本，在处理BMP图形的色表时存在符号扩展错误，如果BMP图形存在特制的"biBitCount"字段，此漏洞可造成堆缓冲区溢出。

<*来源：kaveh ghaemmaghami
  
  链接：http://secunia.com/advisories/51652/
*>

建议：

---

厂商补丁：

Google
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.google.com

浏览次数：3818
严重程度：0（网友投票）