Catb gif2png CGI程序PNG文件创建漏洞 CVE-2010-4695 CNNVD-201101-177
5.0
AV
AC
AU
C
I
A
发布：
2011-01-14
修订：
2017-08-17
gif2png是一套专门用来把GIF转换成PNG格式图像的命令行工具。 发布于Fedora 12的gif2png-2.5.1-1200.fc12版本，以及Debian GNU/Linux的gif2png_2.5.2-1版本中的gif2png 2.5.1和2.5.2版本中的gif2png.c文件中的某个Fedora补丁截断了命令行中指定的GIF路径名。远程攻击者可以借助特制的命令行参数在预定外的目录中创建PNG文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
