Imlib是允许X11程序使用各种图象文件格式的库文件。 Imlib由于对参数的传递边界检查不够充分问题,可导致堆破坏漏洞。 Imlib在传递给malloc()的参数时没有进行充分边界检查,可导致攻击者构建特殊的图象文件,当浏览用户使用Imlib库时查看文件时,导致程序崩溃或者以浏览用户身份执行任意代码。 <*链接:https://www.redhat.com/support/errata/RHSA-2002-048.html *>
Imlib是允许X11程序使用各种图象文件格式的库文件。 Imlib由于对参数的传递边界检查不够充分问题,可导致堆破坏漏洞。 Imlib在传递给malloc()的参数时没有进行充分边界检查,可导致攻击者构建特殊的图象文件,当浏览用户使用Imlib库时查看文件时,导致程序崩溃或者以浏览用户身份执行任意代码。 <*链接:https://www.redhat.com/support/errata/RHSA-2002-048.html *>