DevIL RGBE文件解析栈溢出漏洞

漏洞信息详情

DevIL RGBE文件解析栈溢出漏洞

CNNVD编号：CNNVD-200901-124
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2008-5262
漏洞类型：缓冲区溢出
发布时间： 2009-01-13
威胁类型：远程
更新时间： 2009-03-06
厂商： devil
漏洞来源： Stefan Cornelius

漏洞简介

DevIL是Developers Image Library是缩写，是用于开发具有图形加载功能应用程序的程序员用函数库。 DevIL库的src-IL/src/il_hdr.c文件中的iGetHdrHeader()函数存在栈溢出漏洞。如果用户受骗加载了特制的Radiance RGBE文件，就可以触发这个溢出，导致执行任意代码。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接： http://openil.sourceforge.net/

参考网址

来源: FEDORA 名称: FEDORA-2009-0856 链接:https://www.redhat.com/archives/fedora-package-announce/2009-January/msg00845.html 来源: BID 名称: 33231 链接:http://www.securityfocus.com/bid/33231 来源: DEBIAN 名称: DSA-1717 链接:http://www.debian.org/security/2009/dsa-1717 来源: MISC 名称: http://secunia.com/secunia_research/2008-59/ 链接:http://secunia.com/secunia_research/2008-59/ 来源: SECUNIA 名称: 33801 链接:http://secunia.com/advisories/33801 来源: SECUNIA 名称: 33637 链接:http://secunia.com/advisories/33637 来源: SECUNIA 名称: 33470 链接:http://secunia.com/advisories/33470

受影响实体

Devil Developers_image_library:1.7.4

补丁

暂无

正文

DevIL RGBE文件解析栈溢出漏洞

漏洞信息详情