gdk-pixbuf 整数溢出漏洞

漏洞信息详情

gdk-pixbuf 整数溢出漏洞

CNNVD编号：CNNVD-201605-452
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2015-8875
漏洞类型：数字错误
发布时间： 2016-05-18
威胁类型：远程
更新时间： 2016-06-02
厂商： gnome
漏洞来源：

漏洞简介

gdk-pixbuf是一个用于图像加载和像素缓冲处理的工具包。

gdk-pixbuf 2.33.1之前版本的pixops/pixops.c文件中的‘pixops_composite_nearest’、‘pixops_composite_color_nearest’和‘pixops_process’函数中存在整数溢出漏洞。远程攻击者可借助特制的图像利用该漏洞造成拒绝服务（应用程序崩溃），或执行任意代码。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://git.gnome.org/browse/gdk-pixbuf/commit/?id=dbfe8f70471864818bf458a39c8a99640895bd22

参考网址

来源:DEBIAN

链接:http://www.debian.org/security/2016/dsa-3589

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2016/05/17/7

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2016/05/16/1

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2016/05/12/3

来源:git.gnome.org

链接:https://git.gnome.org/browse/gdk-pixbuf/commit/?id=dbfe8f70471864818bf458a39c8a99640895bd22

受影响实体

Gnome Gdk-Pixbuf:2.33

补丁

gdk-pixbuf 整数溢出漏洞的修复措施

正文

gdk-pixbuf 整数溢出漏洞

漏洞信息详情