Blue Coat ProxyAV libpng 緩衝區滿溢漏洞
最後更新
2011年12月06日 11:43
發佈日期:
2011年12月06日
2517
觀看次數
風險: 中度風險
類型: 保安軟件及應用設備 - 保安軟件及應用設備
在Blue Coat ProxyAV 發現多個漏洞，惡意使用者可利用漏洞控制受影響裝置。
- 當在漸進應用程式處理圖像行的資料時，產生錯誤，攻擊者可透過額外提供一行比標頭還要高的圖像，利用漏洞導致緩衝記憶體滿溢。成功利用漏洞的攻擊者可執行任意程式碼。
- 處理某些 sCAL 數據塊時，洩漏記憶體內容，攻擊者可透過特製的 PNG 影像，利用漏洞終止系統。
影響
- 遠端執行程式碼
受影響之系統或技術
- Blue Coat ProxyAV 3.x
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 更新至版本3.4.1.1。
漏洞識別碼
資料來源
相關連結
分享至