libming 缓冲区错误漏洞 CVE-2016-9829 CNNVD-201612-748

6.8 AV AC AU C I A
发布: 2017-02-17
修订: 2017-02-18

libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash(SWF)输出库。 libming 0.4.7版本中的listswf tool的parser.c文件的‘parseSWF_DEFINEFONT’函数存在基于堆的缓冲区溢出漏洞。远程攻击者可借助特制的SWF文件利用该漏洞执行任意代码,造成拒绝服务。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息