GTKSee PNG图象装载操作堆破坏漏洞 CVE-2003-0444 CNNVD-200403-116
7.5
AV
AC
AU
C
I
A
发布：
2004-03-29
修订：
2017-07-11
gtksee是一款查看图象软件。 gtksee在装载PNG图象的颜色深度时存在问题，本地攻击者可以利用这个漏洞进行基于堆的破坏，可能以gtksee进程权限在系统上执行任意指令。 攻击者可以精心构建PNG图象，诱使用户打开，可导致以gtksee进程权限在系统上执行任意指令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
