Catb gif2png gif2png.c文件栈缓冲区溢出漏洞 CVE-2009-5018 CNNVD-201101-019
6.8
AV
AC
AU
C
I
A
发布：
2011-01-14
修订：
2017-08-17
gif2png是一套专门用来把GIF转换成PNG格式图像的命令行工具。 gif2png 2.5.3及之前版本中的gif2png.c文件中存在基于栈的缓冲区溢出漏洞。上下文攻击者可以借助超长命令行参数执行任意代码。该漏洞已经通过运行gif2png的GCI程序得到证实。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有36条受影响产品信息
