Netpbm XPM文件远程栈溢出漏洞 CVE-2009-4274 CNNVD-201002-134
7.5
AV
AC
AU
C
I
A
发布：
2010-02-12
修订：
2023-02-13
NetPBM是一个图象的格式转换和简单图像编辑软件。 NetPBM 10.47.07 之前版本的 converter/ppm/xpmtoppm.c 脚本中存在多个基于堆栈的缓冲区溢出的漏洞。攻击者可以借助包含一个特制的 header域（连接大量颜色索引值）XPM图像文件，导致拒绝服务（应用崩溃）或者导致执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有101条受影响产品信息
