wvWare库Field.c wvHandleDateTimePicture()函数远程缓冲区溢出漏洞

漏洞信息详情

wvWare库Field.c wvHandleDateTimePicture()函数远程缓冲区溢出漏洞

• CNNVD编号：CNNVD-200408-118
• 危害等级： 超危
  
  
• CVE编号：
  CVE-2004-0645
  
• 漏洞类型：
  
  
  边界条件错误
  
• 发布时间：
  
  2004-07-14
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  abisource
• 漏洞来源：
  iDEFENSE Security …

wvWare是一个用于装载和解析Microsoft Word文件的库。
wvWare wvHandleDateTimePicture()函数存在缓冲区溢出，远程攻击者可以利用这个漏洞构建恶意文档，诱使用户访问，可能以进程权限在系统上执行任意指令。
问题发生在field.c文件中处理文档DateTime字段的wvHandleDateTimePicture()函数中：
… default：
temp[0] = *token;
temp[1] = \’\’＼0\’\’;
strcat (timestr， temp);
break; }
…
由于strcat()不正确进行边界缓冲区检查，提交恶意文档，诱使使用wvware库的用户解析，可能以进程权限在系统上执行任意指令。

厂商补丁：
wvWare
——
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

wvWare Patch field.c patch

http://www.abisource.com/bonsai/cvsview2.cgi?diff_mode=context&whitespace_mode=show&root=/cvsroot&subdir=wv&command=DIFF_FRAMESET&root=/cvsroot&file=field.c&rev1=1.19&rev2=1.20” target=”_blank”>
http://www.abisource.com/bonsai/cvsview2.cgi?diff_mode=context&whitespace_mode=show&root=/cvsroot&subdir=wv&command=DIFF_FRAMESET&root=/cvsroot&file=field.c&rev1=1.19&rev2=1.20

来源: IDEFENSE
名称: 20040709 wvWare Library Buffer Overflow Vulnerability
链接:http://www.idefense.com/application/poi/display?id=115&type=vulnerabilities

来源: GENTOO
名称: GLSA-200407-11
链接:http://security.gentoo.org/glsa/glsa-200407-11.xml

来源: FEDORA
名称: FLSA:1906
链接:https://bugzilla.fedora.us/show_bug.cgi?id=1906

来源: XF
名称: wvware-wvhandledatetimepicture-bo(16660)
链接:http://xforce.iss.net/xforce/xfdb/16660

来源: OSVDB
名称: 7761
链接:http://www.osvdb.org/7761

来源: MANDRAKE
名称: MDKSA-2004:077
链接:http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2004:077

来源: www.freebsd.org
链接:http://www.freebsd.org/ports/portaudit/7a5430df-d562-11d8-b479-02e0185c0b53.html

来源: DEBIAN
名称: DSA-579
链接:http://www.debian.org/security/2004/dsa-579

来源: cpan.cybercomm.nl
链接:http://cpan.cybercomm.nl/pub/gentoo-portage/app-text/wv/files/wv-1.0.0-fix_overflow.patch

来源: CONECTIVA
名称: CLA-2004:863
链接:http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000863