• 设为首页
  • 点击收藏
  • 手机版
    手机扫一扫访问
    迪恩网络手机版
  • 关注官方公众号
    微信扫一扫关注
    公众号

Adobe Photoshop Album Starter Edition BMP图形头处理缓冲区溢出漏洞

原作者: [db:作者] 来自: [db:来源] 收藏 邀请
受影响系统:
Adobe Photoshop Album Starter Edition 3.2
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 28874
CVE(CAN) ID: CVE-2008-1765 Adobe Photoshop Album Starter Edition是Adobe公司专为处理相片的用户设计的Photoshop简化版本,允许用户更容易的修改、美化照片。 Album Starter在渲染图形之前没有正确地验证BMP图形头是否有效,如果用户受骗打开了恶意的bmp图形文件的话,就可能触发缓冲区溢出,导致执行任意代码。此外,Album Starter所运行的一个服务自动查找连接到系统的设备(如相机或USB驱动),一旦找到了这类设备就会自动查找图形文件并自动导入图形,因此攻击者还可以通过将移动设备连接到计算机来触发这个溢出。 <*来源:c0ntex ([email protected]

链接:http://secunia.com/advisories/29838/
http://www.adobe.com/support/security/advisories/apsa08-04.html
http://marc.info/?l=full-disclosure&m=120878564931842&w=2
*> 测试方法:
-------------------------------------------------------------------------------- 警 告 以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负! http://www.milw0rm.com/exploits/5479 建议:
--------------------------------------------------------------------------------
厂商补丁: Adobe
-----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: http://www.adobe.com


鲜花

握手

雷人

路过

鸡蛋
该文章已有0人参与评论

请发表评论

全部评论

专题导读
上一篇:
FTP客户端目录遍历漏洞可向任意位置写文件发布时间:2022-02-06
下一篇:
Foxit Reader PDF文件解析内存破坏漏洞发布时间:2022-02-06
热门推荐
热门话题
阅读排行榜

扫描微信二维码

查看手机版网站

随时了解更新最新资讯

139-2527-9053

在线客服(服务时间 9:00~18:00)

在线QQ客服
地址:深圳市南山区西丽大学城创智工业园
电邮:jeky_zhao#qq.com
移动电话:139-2527-9053

Powered by 互联科技 X3.4© 2001-2213 极客世界.|Sitemap