Flash Player是一款非常流行的FLASH播放器。 Flash Player处理SWF文件时存在漏洞,远程攻击者可能利用此漏洞控制用户系统。 Flash Player在解析SWF文件中内嵌的JPG图形时信任了JPG头中所指定的有符X和Y密度并根据这两个值分配内存,但之后的处理循环将这两个值用作无符型,这就可能在解码剩余图形时触发堆溢出,导致执行任意指令。
Flash Player是一款非常流行的FLASH播放器。 Flash Player处理SWF文件时存在漏洞,远程攻击者可能利用此漏洞控制用户系统。 Flash Player在解析SWF文件中内嵌的JPG图形时信任了JPG头中所指定的有符X和Y密度并根据这两个值分配内存,但之后的处理循环将这两个值用作无符型,这就可能在解码剩余图形时触发堆溢出,导致执行任意指令。