Apache Sanselan 输入验证错误漏洞

漏洞信息详情

Apache Sanselan 输入验证错误漏洞

CNNVD编号：CNNVD-201905-130
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2018-17201
漏洞类型：输入验证错误
发布时间： 2019-05-06
威胁类型：远程
更新时间： 2020-08-25
厂商：
漏洞来源： Guido Vranken.,Gui...

漏洞简介

Apache Sanselan是美国阿帕奇（Apache）软件基金会的一款读取和写入各种图像格式的库，它包括快速解析图像信息（大小、颜色空间、ICC配置文件等）和元数据。

Apache Sanselan 0.97-incubator版本中存在安全漏洞。攻击者可借助输入文件利用该漏洞造成拒绝服务。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://lists.apache.org/thread.html/cd37861963aa6d2694c8947d464c99614d3e1a9db6c1a2a8b7b5840a@%3Cdev.commons.apache.org%3E

参考网址

来源:lists.apache.org

链接:https://lists.apache.org/thread.html/cd37861963aa6d2694c8947d464c99614d3e1a9db6c1a2a8b7b5840a@%3Cdev.commons.apache.org%3E

来源:lists.apache.org

链接:https://lists.apache.org/thread.html/48a64566999f44290e4fb3b0d2e9a0e1c996902db51258e7aff00dda@%3Cdev.commons.apache.org%3E

来源:github.com

链接:https://github.com/apache/commons-imaging/releases

来源:mvnrepository.com

链接:https://mvnrepository.com/artifact/org.apache.sanselan/sanselan/0.97-incubator

来源:www.apache.org

链接:http://www.apache.org/

来源:seclists.org

链接:https://seclists.org/oss-sec/2019/q2/87

来源:www.securityfocus.com

链接:https://www.securityfocus.com/bid/108161

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2018-17201

来源:www.nsfocus.net

链接:http://www.nsfocus.net/vulndb/43225

受影响实体

暂无

补丁

Apache Sanselan 输入验证错误漏洞的修复措施

正文

Apache Sanselan 输入验证错误漏洞

漏洞信息详情