Pixman 整数下溢漏洞 CVE-2013-6425 CNNVD-201312-321

5.0 AV AC AU C I A
发布: 2014-01-18
修订: 2023-02-13

Pixman是一个开源的用于像素操作的软件库,它提供图像合成、图像光栅化等功能。 X.Org server和cairo中使用的Pixman 0.32.0之前的版本中的pixman.h文件中的‘pixman_trapezoid_valid’宏中存在整数下溢漏洞。攻击者可通过负的‘bottom’值利用该漏洞造成拒绝服务(崩溃)。

0%
暂无可用Exp或PoC
当前有45条受影响产品信息