标题: pfstools "readRadianceHeader()"缓冲溢出 [打印本页]

---

作者: pioneer     时间: 2007-8-13 14:49    标题: pfstools "readRadianceHeader()"缓冲溢出

来源

secunia.com

软件名

pfstools 1.x

描述

这可被恶意用来危害用户系统。
由于 src/fileformat/rgbeio.cpp中"readRadianceHeader()"函数的一个越界错误，可通过例如欺骗用户打开一个特定 Radiance RGBE
(*.hdr)文件来导致基址缓冲溢出

解决方案

CVS库中已经解决

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn