标题:
Visualization Library解析DAT时缓冲溢出
[打印本页]
作者:
pioneer
时间:
2010-10-2 15:43
标题:
Visualization Library解析DAT时缓冲溢出
来源
secunia.com
软件
Visualization Library 2009.x
描述
src/vl/vlDAT.cpp的"vl::loadDAT()"和"vl::isDAT()"函数中有个越界访问错误,这可通过欺骗用户打开特定DAT文件来导致执行任意代码
该漏洞在V2009.08.812中已经确认,其它版本可能也受到影响
解决方案
在应用程序中不要使用库来处理不可信的DAT文件
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn