IBM AFP查看器插件SRC属性堆溢出漏洞

2008-06-28T00:00:00
ID SSV:3485
Type seebug
Reporter Root
Modified 2008-06-28T00:00:00

Description

BUGTRAQ ID: 29932

IBM的AFP查看器插件允许用户在WEB浏览器中查看AFP文档。

AFP查看器插件在处理文档中的SRC属性时存在堆溢出漏洞,如果用户打开的文档包含有超过1023个字符的超长属性参数的话,就可以触发这个溢出,导致执行任意指令。

IBM AFP Viewer 3.2.1.1 IBM AFP Viewer 2.0.7.1 IBM


目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

<a href=http://www-1.ibm.com/support/docview.wss?rs=95&context=SRNPPZ&q=psd1 target=_blank>http://www-1.ibm.com/support/docview.wss?rs=95&context=SRNPPZ&q=psd1</a>*&uid=psd1P4000233