发布日期：2019-11-21
更新日期：2019-11-25

受影响系统：

Xcftools Xcftools 1.0.7

描述：

---

CVE(CAN) ID: CVE-2019-5086

xcftools是处理Gips XCF文件信息的一组工具。

xcftools 1.0.7版本，xcf2png和xcf2pnm二进制文件的"flattenIncrementally"函数存在整数溢出漏洞，攻击者通过构造的XCF文件，利用此漏洞可破坏内存，并执行任意代码。

<*来源：Claudio Bozzato
  *>

建议：

---

厂商补丁：

Xcftools
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://henning.makholm.net/xcftools/

https://talosintelligence.com/vulnerability_reports/TALOS-2019-0878

浏览次数：1165
严重程度：0（网友投票）