Okular PDB文件RLE解压堆溢出漏洞

Okular PDB文件RLE解压堆溢出漏洞

发布日期:2010-08-26
更新日期:2010-08-26

受影响系统:
KDE Okular 4.4.5
描述:
--------------------------------------------------------------------------------
CVE ID: CVE-2010-2575

Okular是KDE 4上基于KPDF的通用文档查看器。

Okular的generators/plucker/unpluck/image.cpp文件中的TranscribePalmImageToJPEG()函数没有正确地处理RLE解压,用户受骗打开了特制的PDB文件就可以触发堆溢出,导致执行任意代码。

<*来源:Stefan Cornelius
 
  链接:
       
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

KDE
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

svn://anonsvn.kde.org/home/kde/branches/KDE/4.3/kdegraphics
svn://anonsvn.kde.org/home/kde/branches/KDE/4.4/kdegraphics
svn://anonsvn.kde.org/home/kde/branches/KDE/4.5/kdegraphics

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/wwsxxs.html