PDFLib 多个缓冲区溢出漏洞

漏洞信息详情

PDFLib 多个缓冲区溢出漏洞

CNNVD编号：CNNVD-200712-348
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2007-6561
漏洞类型：缓冲区溢出
发布时间： 2007-12-27
威胁类型：特定网络环境
更新时间： 2007-12-28
厂商： pdflib
漏洞来源：

漏洞简介

PDFLib的多重栈缓冲区溢出。远程攻击者可以借助一个对 PDF_load_image功能的超长的文件名参数执行任意代码，该功能将导致pdc_fsearch_fopen功能以及可能的其它向量的溢出。

漏洞公告

参考网址

来源: BID

名称: 27001

链接:http://www.securityfocus.com/bid/27001

来源: BUGTRAQ

名称: 20071222 pdflib long filename multiple bufferoverflows

链接:http://www.securityfocus.com/archive/1/archive/1/485479/100/0/threaded

来源: SECUNIA

名称: 28239

链接:http://secunia.com/advisories/28239

来源: OSVDB

名称: 40275

链接:http://osvdb.org/40275

来源: SREASON

名称: 3495

链接:http://securityreason.com/securityalert/3495

来源: GENTOO

名称: GLSA-200803-17

链接:http://security.gentoo.org/glsa/glsa-200803-17.xml

来源: SECUNIA

名称: 29304

链接:http://secunia.com/advisories/29304

受影响实体

Pdflib Pdflib:7.0.2

补丁

暂无

正文

PDFLib 多个缓冲区溢出漏洞

漏洞信息详情