标题: Xpdf "StreamPredictor::StreamPredictor()"整型溢出 [打印本页]

---

作者: pioneer     时间: 2007-8-1 11:29    标题: Xpdf "StreamPredictor::StreamPredictor()"整型溢出

来源

secunia.com

软件名

Xpdf 3.x

Xpdf 2.x

描述

这可被恶意用来危害用户系统。
xpdf/Stream中"StreamPredictor::StreamPredictor()"的一个整型溢出错误会被通过例如欺骗用户打开Xpdf中一个特定的PDF文件导致缓冲溢出。
成功溢出后可执行任意代码。在V3.02中已经被报告过，其它版本可能也受到影响。

解决方案

应用补丁 xpdf-3.02pl1.patch
ftp://ftp.foolabs.com/pub/xpdf/xpdf-3.02pl1.patch

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn