Adobe Photoshop Album Starter Edition BMP图形头处理缓冲区溢出漏洞
2008-09-11 16:47
363 查看
受影响系统:
Adobe Photoshop Album Starter Edition 3.2
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 28874
CVE(CAN) ID: CVE-2008-1765
Adobe Photoshop Album Starter Edition是Adobe公司专为处理相片的用户设计的Photoshop简化版本,允许用户更容易的修改、美化照片。
Album Starter在渲染图形之前没有正确地验证BMP图形头是否有效,如果用户受骗打开了恶意的bmp图形文件的话,就可能触发缓冲区溢出,导致执行任意代码。此外,Album Starter所运行的一个服务自动查找连接到系统的设备(如相机或USB驱动),一旦找到了这类设备就会自动查找图形文件并自动导入图形,因此攻击者还可以通过将移动设备连接到计算机来触发这个溢出。
<*来源:c0ntex (c0ntex@hushmail.com)
链接:http://secunia.com/advisories/29838/ http://www.adobe.com/support/security/advisories/apsa08-04.html http://marc.info/?l=full-disclosure&m=120878564931842&w=2
*>
Adobe Photoshop Album Starter Edition 3.2
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 28874
CVE(CAN) ID: CVE-2008-1765
Adobe Photoshop Album Starter Edition是Adobe公司专为处理相片的用户设计的Photoshop简化版本,允许用户更容易的修改、美化照片。
Album Starter在渲染图形之前没有正确地验证BMP图形头是否有效,如果用户受骗打开了恶意的bmp图形文件的话,就可能触发缓冲区溢出,导致执行任意代码。此外,Album Starter所运行的一个服务自动查找连接到系统的设备(如相机或USB驱动),一旦找到了这类设备就会自动查找图形文件并自动导入图形,因此攻击者还可以通过将移动设备连接到计算机来触发这个溢出。
<*来源:c0ntex (c0ntex@hushmail.com)
链接:http://secunia.com/advisories/29838/ http://www.adobe.com/support/security/advisories/apsa08-04.html http://marc.info/?l=full-disclosure&m=120878564931842&w=2
*>
相关文章推荐
- Adobe illustrator & Photoshop 处理图片
- Fireworks和Photoshop的区别 悬赏分:0 - 解决时间: 2009年10月01日 19时07分 Adobe收购的Macromedia之后,保留了Fireworks,那么新的Adobe Fireworks和Photoshop定位有什么不同呢?有没有重叠的地方,Photoshop的功能是不是Fireworks的超集? 提问者: yinn_ivan77 - 中级魔法师 六级 发消息 加为好友 最佳答案 当然不是,photoshop有的功能fireworks一般也都有只是在位图处理上ps要好一点,
- HTML5技术实现Web图形图像处理——WebPhotoshop精简版
- Adobe Photoshop CC_官方正式版【云时代的新型图像处理工】
- ASP.NET中的一些图形处理
- BMP的图像处理
- VC# 2005 Screen Saver Starter kit里的Rss处理类分析
- 清晰还原!Photoshop处理人物模糊照…
- Adobe Photoshop CS6 调出动画窗口
- 图形处理(十三)基于可变形模板的三维人脸重建-学习笔记
- 浅谈 Google Skia 图形处理引擎 (转载)
- 在《Android PorterDuff.Mode图形混合处理 》这篇博客中,我们讲解了PorterDuff.Mode对图形混合的处理。这篇我们将通过图形混合的原理,来制作一个手动擦除蒙版显示底层图片
- PHP图形处理函数总结概览
- iOS图形处理和性能
- android图形编辑和处理(五)
- 30天自制操作系统------图形处理相关
- Python图形图像处理库的介绍之Image模块
- IOS中图形图像处理第一部分:位图图像原图修改
- Delphi 图形处理 技巧