标题: Qtpfsgui "readRadianceHeader()"缓冲溢出 [打印本页]

---

作者: pioneer     时间: 2007-8-13 14:51    标题: Qtpfsgui "readRadianceHeader()"缓冲溢出

来源

secunia.com

软件名

Qtpfsgui 1.x

描述

这可被恶意用来危害用户的系统
src/Fileformat/rgbeio.cpp中"readRadianceHeader()"函数的一个越界错误可通过例如欺骗用户打开一个特定Radiance RGBE(*.hdr)文件来导致基址缓冲溢出
在V1.8.11中已经解决，其它版本可能也受到影响

解决方案

不要打开非可信Radiance RGBE (*.hdr)文件

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn