Microsoft Windows asycpict.dll远程拒绝服务漏洞

漏洞信息详情

Microsoft Windows asycpict.dll远程拒绝服务漏洞

• CNNVD编号：CNNVD-200412-846
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2004-2179
  
• 漏洞类型：
  
  
  其他
  
• 发布时间：
  
  2004-10-15
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  microsoft
• 漏洞来源：
  John Bissell※ monk…

Microsoft Windows是微软开发的操作系统。
Microsoft Windows处理JPEG图象的asycpict.dll存在问题，远程攻击者可以利用这个漏洞构建恶意文件，诱使用户访问，使系统崩溃。
John Bissell报告远程用户可以建立一个HTML，当目标用户装载处理时，会调用Microsoft ActiveX图象控件使用\’\’asycpict.dll\’\’来处理图象。远程工具字和可以构建特殊的JPEG图象，当通过前一个描述方法装载时，会消耗目标系统大量内存，导致拒绝服务，需要重新启动获得正常功能。
问题存在于软件没有正确验证SOF marker的图象宽度和图象长度字段，远程用户可以通过在图象dimension字段设置4个连续的0xFF字节，让用户访问此畸形文件可触发此漏洞。

厂商补丁：
Microsoft
———
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.microsoft.com/technet/security/” target=”_blank”>
http://www.microsoft.com/technet/security/

来源: BID
名称: 11412
链接:http://www.securityfocus.com/bid/11412

来源: BUGTRAQ
名称: 20041015 Re: New Remote Microsoft JPEG DoS Vulnerability + Other Potential Security Vulnerabilitys in asycpict.dll 1.0 Advisory
链接:http://www.securityfocus.com/archive/1/378619

来源: BUGTRAQ
名称: 20041014 New Remote Microsoft JPEG DoS Vulnerability + Other Potential Security Vulnerabilitys in asycpict.dll 1.0 Advisory
链接:http://www.securityfocus.com/archive/1/378431

来源：NSFOCUS
名称：7024
链接：http://www.nsfocus.net/vulndb/7024