KDE PCX图形文件处理缓冲区溢出漏洞

漏洞信息详情

KDE PCX图形文件处理缓冲区溢出漏洞

• CNNVD编号：CNNVD-200505-195
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2005-1046
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2005-04-12
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2009-03-04
  
• 厂        商：
  
  kde
• 漏洞来源：
  Bruno Rohee

KDE是一个为UNIX工作站设计的强大的开源图形桌面环境。

KDE中存在处理PCX图形文件时存在缓冲区溢出漏洞，起因是kimgio图形库没能正确的验证PCX图形数据。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://bugs.kde.org/attachment.cgi?id=10326&action=view” target=”_blank”

来源: SUSE

名称: SUSE-SA:2005:022

链接:http://www.novell.com/linux/security/advisories/2005_22_kdelibs3.html

来源: VUPEN

名称: ADV-2005-0331

链接:http://www.frsirt.com/english/advisories/2005/0331

来源: DEBIAN

名称: DSA-714

链接:http://www.debian.org/security/2005/dsa-714

来源: SECUNIA

名称: 14908

链接:http://secunia.com/advisories/14908

来源: OVAL

名称: oval:org.mitre.oval:def:5802

链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:5802

来源: MISC

链接:http://bugs.kde.org/show_bug.cgi?id=102328

来源: BID

名称: 13096

链接:http://www.securityfocus.com/bid/13096

来源: FEDORA

名称: FLSA:178606

链接:http://www.securityfocus.com/archive/1/archive/1/427976/100/0/threaded

来源: REDHAT

名称: RHSA-2005:393

链接:http://www.redhat.com/support/errata/RHSA-2005-393.html

来源: www.kde.org

链接:http://www.kde.org/info/security/advisory-20050421-1.txt

来源: VUPEN

名称: ADV-2007-4241

链接:http://www.frsirt.com/english/advisories/2007/4241

来源: SUNALERT

名称: 201320

链接:http://sunsolve.sun.com/search/document.do?assetkey=1-66-201320-1

来源: SUNALERT

名称: 103170

链接:http://sunsolve.sun.com/search/document.do?assetkey=1-26-103170-1

来源: SECUNIA

名称: 28114

链接:http://secunia.com/advisories/28114