漏洞信息详情
libwmf 安全漏洞
漏洞简介
libwmf是一个用于读取和显示微软的WMF(Windows图元文件格式)图形的函数库。
libwmf 0.2.8.4版本中的api.c文件的‘wmf_malloc’函数存在安全漏洞。远程攻击者可借助特制的wmf文件利用该漏洞造成拒绝服务(应用程序崩溃)。
漏洞公告
目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:
https://launchpad.net/libwmf
参考网址
来源:bugzilla.redhat.com
链接:https://bugzilla.redhat.com/show_bug.cgi?id=1388450
来源:MLIST
链接:http://www.openwall.com/lists/oss-security/2016/10/25/1
来源:blogs.gentoo.org
链接:https://blogs.gentoo.org/ago/2016/10/18/libwmf-memory-allocation-failure-in-wmf_malloc-api-c
来源:BID
链接:http://www.securityfocus.com/bid/93860
受影响实体
- Wvware Libwmf:0.2.8.4<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...