漏洞信息详情

icoutils 数字错误漏洞

  • CNNVD编号:CNNVD-201701-170
  • 危害等级: 高危
  • CVE编号: CVE-2017-5208
  • 漏洞类型: 数字错误
  • 发布时间: 2017-01-10
  • 威胁类型: 远程
  • 更新时间: 2019-03-20
  • 厂        商: nongnu
  • 漏洞来源: Choongwoo Han

漏洞简介

icoutils是一套用于提取和转换Microsoft Windows图标和光标文件中图像的命令行程序。

icoutils 0.31.1之前的版本中的wrestool program存在整数溢出漏洞。远程攻击者可借助特制的可执行性文件利用该漏洞造成拒绝服务(内存损坏和应用程序崩溃)或执行任意代码。

漏洞公告

目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:

http://www.nongnu.org/icoutils/

参考网址

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2017-0837.html

来源:BID

链接:http://www.securityfocus.com/bid/95315

来源:CONFIRM

链接:https://bugzilla.redhat.com/show_bug.cgi?id=1411251

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2017/01/08/5

来源:DEBIAN

链接:http://www.debian.org/security/2017/dsa-3756

来源:GENTOO

链接:https://security.gentoo.org/glsa/201801-12

受影响实体

漏洞信息快速查询

相关漏洞

更多