VULHUB ™

<p><strong>EDB-ID:</strong>&nbsp;37349<br></p><p><strong>Author:</strong>&nbsp;<a href="https://www.exploit-db.com/author/?a=3190">Francis Provencher</a><br></p><p><strong>Published:</strong>&nbsp;2015-06-23<br></p><p>介绍</p><p>===============</p><p>Adobe PS图象处理软件是光栅图形编辑器的开发和Windows和OS X的Adobe系统发布</p><p>PS图象处理软件是由托马斯和约翰诺尔1988创建。自那时以来，它已经成为光栅图形编辑的事实上的工业标准，如“PS图象处理软件”已经成为一个动词，如“PS图象处理软件图像，“图像，”和“PS图象处理软件大赛，“等它可以编辑和撰写的光栅图像在多个层和支持alpha合成和面具，几种颜色模型包括RGB，CMYK，LAB颜色空间（以大写L），斑的颜色和色调。PS图象处理软件为图形文件格式广泛支持但也使用自己的PSD和PSB文件格式支持所有上述功能。除了光栅图形，它还具有编辑或渲染文本，矢量图形（特别是通过裁剪路径），三维图形和视频的能力。PS图象处理软件的数据可以通过PS图象处理软件插件扩展，程序开发和分布式独立PS图象处理软件可以运行在里面，提供新的或增强的功能。</p><p>（<a href="https://en.wikipedia.org/wiki/adobe_photoshop"...

<p><strong>EDB-ID:</strong>&nbsp;37349<br></p><p><strong>Author:</strong>&nbsp;<a href="https://www.exploit-db.com/author/?a=3190">Francis Provencher</a><br></p><p><strong>Published:</strong>&nbsp;2015-06-23<br></p><p>介绍</p><p>===============</p><p>Adobe PS图象处理软件是光栅图形编辑器的开发和Windows和OS X的Adobe系统发布</p><p>PS图象处理软件是由托马斯和约翰诺尔1988创建。自那时以来，它已经成为光栅图形编辑的事实上的工业标准，如“PS图象处理软件”已经成为一个动词，如“PS图象处理软件图像，“图像，”和“PS图象处理软件大赛，“等它可以编辑和撰写的光栅图像在多个层和支持alpha合成和面具，几种颜色模型包括RGB，CMYK，LAB颜色空间（以大写L），斑的颜色和色调。PS图象处理软件为图形文件格式广泛支持但也使用自己的PSD和PSB文件格式支持所有上述功能。除了光栅图形，它还具有编辑或渲染文本，矢量图形（特别是通过裁剪路径），三维图形和视频的能力。PS图象处理软件的数据可以通过PS图象处理软件插件扩展，程序开发和分布式独立PS图象处理软件可以运行在里面，提供新的或增强的功能。</p><p>（<a href="https://en.wikipedia.org/wiki/adobe_photoshop" rel="nofollow">https://en.wikipedia.org/wiki/adobe_photoshop</a>）</p><p>============================</p><p>技术细节</p><p>============================</p><p>在PNG分析器错误，可能导致内存损坏时，加工制作的PNG图像在“长度”一个特大号的值为“块”结构。</p><p>成功开发的漏洞可能允许执行任意代码，但需要</p><p>诱使用户打开或预览恶意文件。</p><p>###############################################################################</p><p>POC</p><p><a href="https://github.com/offensive-security/exploit-database-bin-sploits/raw/master/sploits/37349.png" rel="nofollow">https://github.com/offensive-security/exploit-database-bin-sploits/raw/master/sploits/37349.png</a></p>