ESTsoft ALSee是韩国ESTsoft公司的一款图片编辑应用程序。
ESTsoft ALSee 5.3版本至8.39版本中的.PSD解析功能存在缓冲区错误漏洞。攻击者可借助特制的.PSD文件利用该漏洞执行任意代码。
目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:
https://www.estsoft.com/
来源:www.boho.or.kr
链接:https://www.boho.or.kr/krcert/secNoticeView.do?bulletin_writing_sequence=35131
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2019-12810