标题: Gnumeric处理XLS HLINK Opcode时执行任意代码的问题 [打印本页]

---

作者: pioneer     时间: 2008-2-13 10:23    标题: Gnumeric处理XLS HLINK Opcode时执行任意代码的问题

来源

secunia.com

软件名

GNOME Gnumeric 1.x

描述

plugins/excel/ms-excel-read.c的"excel_read_HLINK()"函数处理XLS HLINK Opcode时存在整型溢出错误和signedness
错误，这可通过特定的XLS文件导致崩溃堆栈

成功执行后允许执行任意代码

该漏洞在V1.6.3中已经确认，V1.8.1之前的版本也可能受到影响

解决方案

更新到V1.8.1.
http://ftp.gnome.org/pub/GNOME/sources/gnumeric/1.8/

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn