Netpbm 缓冲区错误漏洞

漏洞信息详情

Netpbm 缓冲区错误漏洞

CNNVD编号：CNNVD-201703-361
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2017-2579
漏洞类型：缓冲区错误
发布时间： 2017-02-05
威胁类型：本地
更新时间： 2019-06-25
厂商： netpbm_project
漏洞来源： chunibalon (VARAS@...

漏洞简介

Netpbm是一套图像格式转换和编辑软件。

Netpbm 10.61之前版本中存在越界读取漏洞，该漏洞源于‘expandCodeOntoStack()’函数没有充分的检查代码值。远程攻击者可借助恶意制作的文件利用该漏洞造成应用程序崩溃并可能执行代码。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

http://netpbm.sourceforge.net/

参考网址

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2019-06/msg00056.html

来源:BID

链接:https://www.securityfocus.com/bid/96714

来源:CONFIRM

链接:https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2017-2579

来源:www.suse.com

链接:https://www.suse.com/support/update/announcement/2019/suse-su-201914101-1.html

来源:www.suse.com

链接:https://www.suse.com/support/update/announcement/2019/suse-su-20191645-1.html

来源:www.suse.com

链接:https://www.suse.com/support/update/announcement/2019/suse-su-20191525-1.html

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.2140/

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.2240/

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.2251/

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/netpbm-out-of-bounds-memory-reading-via-expandCodeOntoStack-29551

受影响实体

Netpbm_project Netpbm:10.61.00

补丁

Netpbm 安全漏洞的修复措施

正文

Netpbm 缓冲区错误漏洞

漏洞信息详情