pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16 来自 BJ
|
#1 GhostScript处理PostScript文件时的漏洞
来源
secunia.com
软件
Ghostscript 8.x
描述
1)处理PostScript文件时的一个错误可通过递归函数调用来导致内存崩溃,还可通过特定的PostScript文件来导致执行任意代码
2)处理超长标识符时的一个错误可通过特定的PostScript文件来导致基于堆栈的缓冲溢出
成功执行后可执行任意代码
该漏洞在V8.70中已经报告,其它版本可能也受到影响
解决方案
不要处理不可信的PostScript文件
|
※文章所有权归【pioneer】与【东方微点论坛】共同所有,转载请注明出处!※
|
|
|