libwmf 基于堆的缓冲区溢出漏洞 CVE-2015-4588 CNNVD-201506-448

6.8 AV AC AU C I A
发布: 2015-07-01
修订: 2018-10-30

libwmf是一个用于读取和显示微软的WMF(Windows图元文件格式)图形的函数库。 libwmf 0.2.8.4版本的‘DecodeImage’函数中存在基于堆的缓冲区溢出漏洞。远程攻击者可借助WMF文件的图像中特制的‘run-length count’值利用该漏洞造成拒绝服务(崩溃)。

0%
暂无可用Exp或PoC
当前有4条受影响产品信息