VULHUB ™

BUGTRAQ ID: 35575 CVE(CAN) ID: CVE-2009-2294 Dillo是运行在Unix平台上的轻量级浏览器。 Dillo的Png_datainfo_callback函数在解析内嵌了PNG图形的HTML页面时存在可最终导致堆溢出的整数溢出漏洞。如果攻击者在PNG图形中指定了超长的宽度和高度值，打开该图形就可以触发这个溢出，导致执行任意代码。 Dillo Project Dillo <= 2.1 厂商补丁： Dillo Project ------------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.dillo.org/download/dillo-2.1.1.tar.bz2

BUGTRAQ ID: 35575 CVE(CAN) ID: CVE-2009-2294 Dillo是运行在Unix平台上的轻量级浏览器。 Dillo的Png_datainfo_callback函数在解析内嵌了PNG图形的HTML页面时存在可最终导致堆溢出的整数溢出漏洞。如果攻击者在PNG图形中指定了超长的宽度和高度值，打开该图形就可以触发这个溢出，导致执行任意代码。 Dillo Project Dillo <= 2.1 厂商补丁： Dillo Project ------------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.dillo.org/download/dillo-2.1.1.tar.bz2