Adobe Photoshop Album Starter Edition BMP图形头处理缓冲区溢出漏洞

时间:2021-05-25

受影响系统:
Adobe Photoshop Album Starter Edition 3.2
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 28874
CVE(CAN) ID: CVE-2008-1765Adobe Photoshop Album Starter Edition是Adobe公司专为处理相片的用户设计的Photoshop简化版本,允许用户更容易的修改、美化照片。Album Starter在渲染图形之前没有正确地验证BMP图形头是否有效,如果用户受骗打开了恶意的bmp图形文件的话,就可能触发缓冲区溢出,导致执行任意代码。此外,Album Starter所运行的一个服务自动查找连接到系统的设备(如相机或USB驱动),一旦找到了这类设备就会自动查找图形文件并自动导入图形,因此攻击者还可以通过将移动设备连接到计算机来触发这个溢出。<*来源:c0ntex (c0ntex@hushmail.com)

链接:http://secunia.com/advisories/29838/
http:///support/security/advisories/apsa08-04.html
http://marc.info/?l=full-disclosure&m=120878564931842&w=2
*>测试方法:
--------------------------------------------------------------------------------警 告以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!http:///exploits/5479建议:
--------------------------------------------------------------------------------
厂商补丁:Adobe
-----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:http://

声明:本页内容来源网络,仅供用户参考;我单位不保证亦不表示资料全面及准确无误,也不保证亦不表示这些资料为最新信息,如因任何原因,本网内容或者用户因倚赖本网内容造成任何损失或损害,我单位将不会负任何法律责任。如涉及版权问题,请提交至online#300.cn邮箱联系删除。

相关文章