标题: SDL_image两个缓冲溢出的问题 [打印本页]

---

作者: pioneer     时间: 2008-1-29 09:13    标题: SDL_image两个缓冲溢出的问题

来源

secunia.com

软件名

SDL_image 1.x

描述

这可恶意导致拒绝服务或潜在危害使用该库的应用程序

1)IMG_gif.c的"LWZReadByte()"函数中的越界访问错误，可通过uo特定的GIF文件引发静态缓冲溢出

2)IMG_lbm.c的"IMG_LoadLBM_RW()"函数中的越界访问错误，可通过特定的IFF ILBM文件导致堆缓冲溢出

该漏洞在V1.2.6中已经报告，之前的版本也可能受到影响

解决方案

SVN库中已经修复
http://www.libsdl.org/cgi/viewvc ... r1=2970&r2=3462
http://www.libsdl.org/cgi/viewvc ... r1=3341&r2=3521

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn