正文

swfdump swf_GetBits函数t-data拒绝服务漏洞（CNVD-2016-06953）

admin
admin V管理员 /0 评论 /12 阅读
0417
此篇文章发布距今已超过1117天，您需要注意文章的内容或图片是否可用！

CVE编号

N/A

利用情况

暂无

补丁情况

N/A

披露时间

2016-09-12
漏洞描述
SWFTools是一套集SWF操纵和创造公用事业撰写的软件工具。swfdump显示id、名称和SWF文件中定义的对象的深度。它还可以进一步分解Actionscript,提取文本,并显示位置信息对象。 swftools0.9.2及之前版本swfdump程序中，swf_GetBits函数在使用t-data时未能对空指针进行校验，此外，还存在数组越界访问缺陷。
解决建议
对该问题的修复建议是对tag->len的长度限制不能为零，如果检测到，tag->len的长度为零，则放弃对该文件的处理，报文件异常。
参考链接
https://www.cnvd.org.cn/flaw/show/CNVD-2016-06953
CVSS3评分 N/A
  • 攻击路径 N/A
  • 攻击复杂度 N/A
  • 权限要求 N/A
  • 影响范围 N/A
  • 用户交互 N/A
  • 可用性 N/A
  • 保密性 N/A
  • 完整性 N/A
N/A CWE-ID 漏洞类型