Microsoft Windows 资源管理错误漏洞

漏洞信息详情

Microsoft Windows 资源管理错误漏洞

CNNVD编号：CNNVD-200709-405
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2007-5133
漏洞类型：资源管理错误
发布时间： 2007-09-27
威胁类型：远程
更新时间： 2021-07-08
厂商： 3ware
漏洞来源： Xavier Roche※ roch...

漏洞简介

Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。

Windows处理带有畸形数据的PNG图像时存在漏洞，远程攻击者可能利用此漏洞导致系统拒绝服务。Windows资源管理器在处理PNG块大小时存在整数溢出漏洞。如果用户受骗使用资源管理器打开或预览了包含有超大tEXt块的畸形PNG图形的话，就可能触发32位计数器溢出，资源管理器会消耗100\\%的CPU资源。其他处理PNG文件的应用程序也可能受影响。

漏洞公告

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.microsoft.com/technet/security/

参考网址

来源:BUGTRAQ

链接:http://www.securityfocus.com/archive/1/480864/100/0/threaded

来源:BID

链接:http://www.securityfocus.com/bid/25816

来源:BUGTRAQ

链接:http://www.securityfocus.com/archive/1/480827/100/0/threaded

来源:BUGTRAQ

链接:http://www.securityfocus.com/archive/1/480854/100/0/threaded

来源:BID

链接:https://www.securityfocus.com/bid/25816

来源:OSVDB

链接:http://osvdb.org/45521

来源:BUGTRAQ

链接:http://www.securityfocus.com/archive/1/480594/100/0/threaded

来源:BUGTRAQ

链接:http://www.securityfocus.com/archive/1/480706/100/0/threaded

受影响实体

3ware 3dm_disk_management_software:Sp2
3ware 3dm_disk_management_software:Sp1

补丁

暂无

正文

Microsoft Windows 资源管理错误漏洞

漏洞信息详情