xzgv 多个 整数溢出漏洞

漏洞信息详情

xzgv 多个 整数溢出漏洞

• CNNVD编号：CNNVD-200501-192
• 危害等级： 超危
  
  
• CVE编号：
  CVE-2004-0994
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2004-12-13
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-09-27
  
• 厂        商：
  
  debian
• 漏洞来源：
  infamous41md※ infa…

xzgv是一款开源的X界面下的图片浏览器软件。
Xzgv 0.8版本中存在多个整数溢出漏洞。
远程攻击者可通过包含超大的width/height值图片文件，触发溢出。如read_prf_file功能模块中readprf.c就可以被攻击者利用，从而可能执行任意代码。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://sourceforge.net/projects/xzgv/files/

来源: XF
名称: xzgv-readprffile-bo(18454)
链接:http://xforce.iss.net/xforce/xfdb/18454

来源: DEBIAN
名称: DSA-614
链接:http://www.debian.org/security/2004/dsa-614

来源: rus.members.beeb.net
链接:http://rus.members.beeb.net/xzgv-0.8-integer-overflow-fix.diff

来源: IDEFENSE
名称: 20041213 Multiple Vendor xzgv PRF Parsing Integer Overflow Vulnerability
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=110297198402077&w=2