pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 ACDSee图像文件插件缓冲溢出
来源
secunia.com
软件名
ACDSee Pro 8.x
ACDSee Photo Editor 4.x
ACDSee 9.x
ACDSee Pro 2 Photo Manager 2.x
ACDSee 10.x
描述
这可恶意危害用户系统
1)ID_PSP.apl在处理PSP图像文件时输入的一个错误有效可通过一个特定的PSP图像文件来导致堆缓冲溢出
2)ID_PSP.apl在处理PSP图像文件时的一个整型溢出错误可通过一个特定的PSP图像文件来导致堆缓冲溢出
3)AM_LHA.apl在处理LHA文件时输入的一个错误有效可通过一个特定的LHA文件来导致堆缓冲溢出
注意：缺省安装ACDSee Photo Editor时没有安装AM_LHA.apl插件
该漏洞在ACDSee Photo Manager v9.0 build 108, ACDSee Pro Photo Manager v8.1 build 99,和 ACDSee Photo Editor v4.0 build 195中已
经确认，其他版本可能也受到影响
解决方案
应用补丁
http://files.acdsystems.com/engl ... 2-1-6-en-update.exe
注意：据报告ACDSee Pro 2 和 10的更新会在一个月内发布
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
