当前位置:中国飞客联盟文章中心安全文摘病毒公告 → Adobe Photoshop多个文件格式缓冲区溢出漏洞

Adobe Photoshop多个文件格式缓冲区溢出漏洞

减小字体 增大字体 作者:本站  来源:本站整理  发布时间:2007-5-7 11:01:07
受影响系统:
Adobe Photoshop CS3
Adobe Photoshop CS2
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 23621
CVE(CAN) ID: CVE-2007-2244

Adobe Photoshop是一款流行的图形处理软件

Adobe Photoshop在处理多个图像格式时存在漏洞,远程攻击者可能利用此漏洞控制用户系统。

如果用户受骗使用Photoshop打开了特制的BMP、DIB或RLE图形的话,就可能触发缓冲区溢出,导致执行任意代码。

<*来源:Marsu (Marsupilamipowa@hotmail.fr)

链接:http://secunia.com/advisories/25023/
*>

测试方法:
--------------------------------------------------------------------------------

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!

http://www.milw0rm.com/exploits/3793

建议:
--------------------------------------------------------------------------------
厂商补丁:

Adobe
-----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.adobe.com