Google Earth KML/KMZ文件处理缓冲区溢出漏洞 CVE-2006-7157 CNNVD-200703-247

7.1 AV AC AU C I A
发布: 2007-03-07
修订: 2018-10-16

Google Earth是Google推出的用于查看卫星地图的客户端工具。 Google Earth在处理解析地标文件时存在漏洞,远程攻击者可能利用此漏洞在用户机器上执行任意指令。 KML和KMZ文件都是Google Earth中所使用的地标文件。如果用户受骗打开了恶意的KML或KMZ文件的话,就会触发缓冲区溢出,导致执行任意指令。

0%
当前有2条漏洞利用/PoC
当前有1条受影响产品信息