多种Web浏览器畸形PNG图象远程内存破坏漏洞

漏洞信息详情

多种Web浏览器畸形PNG图象远程内存破坏漏洞

CNNVD编号：CNNVD-200208-117
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2002-0728
漏洞类型：边界条件错误
发布时间： 2002-06-19
威胁类型：远程
更新时间： 2006-09-20
厂商： greg_roelofs
漏洞来源： Max [email protected]

漏洞简介

Opera和Konqueror是两款WEB浏览程序。 Opera和Konqueror在查看一些畸形PNG图象时存在漏洞，远程攻击者可以使浏览器产生内存破坏错误。远程攻击者可以构建包含畸形PNG图象的WEB页面，当Opera和Konqueror浏览器查看此文件时会导致浏览器进程发生段错误而崩溃。目前尚不知道是否可以利用执行任意指令。

漏洞公告

临时解决方法：如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 不要使用有问题的浏览器访问不可信站点。厂商补丁： KDE --- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.konqueror.org/ Opera Software -------------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.opera.com/

参考网址

来源: MANDRAKE 名称: MDKSA-2002:049 链接:http://www.linux-mandrake.com/en/security/2002/MDKSA-2002-049.php 来源: DEBIAN 名称: DSA-140 链接:http://www.debian.org/security/2002/dsa-140 来源: REDHAT 名称: RHSA-2002:152 链接:http://rhn.redhat.com/errata/RHSA-2002-152.html 来源: CONECTIVA 名称: CLA-2002:512 链接:http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000512 来源: swrinde.nde.swri.edu 链接:ftp://swrinde.nde.swri.edu/pub/png-group/archives/png-list.200207

受影响实体

Greg_roelofs Libpng:1.2.4
Greg_roelofs Libpng:1.0.14
Greg_roelofs Libpng:1.2.4
Greg_roelofs Libpng:1.0.14

补丁

暂无

正文

多种Web浏览器畸形PNG图象远程内存破坏漏洞

漏洞信息详情