Blender radiance_hdr.c文件远程栈溢出漏洞 CVE-2008-1102 CNNVD-200804-315
6.8
AV
AC
AU
C
I
A
发布：
2008-04-22
修订：
2017-08-08
Blender是Blender基金会所维护的一套免费的三维绘图及渲染软件。该软件支持多种几何图形、多种内部渲染和动画工具等。 Blender的source/blender/imbuf/intern/radiance_hdr.c文件中的imb_loadhdr()函数存在栈溢出漏洞，如果用户受骗打开了包含有恶意Radiance RGBE图形的特制*.blend文件的话，就可以触发这个溢出，导致执行任意指令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
