EUVD-2009-2290

Malware in sbrugna...

Dillo Png_datainfo_callback()函数整数溢出漏洞

BUGTRAQ ID: 35575 CVECAN ID: CVE-2009-2294 Dillo是运行在Unix平台上的轻量级浏览器。 Dillo的Pngdatainfocallback函数在解析内嵌了PNG图形的HTML页面时存在可最终导致堆溢出的整数溢出漏洞。如果攻击者在PNG图形中指定了超长的宽度和高度值，打开该图形就可以触发这个溢出，导致执行任意代码。 Dillo Project Dillo = 2.1 厂商补丁： Dillo Project ------------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：...

Dillo browser integer overflow

Integer overflow on PNG parsing...

DEBIAN-CVE-2009-2294

Integer overflow in the Pngdatainfocallback function in Dillo 2.1 and earlier allows remote attackers to cause a denial of service crash and possibly execute arbitrary code via a PNG image with crafted 1 width or 2 height values...

Dillo browser format string bug

Format string bug in aInterfacemsg function...