Yahoo Messenger JPG 相片共享整數滿溢漏洞
最後更新
2012年01月16日 11:23
發佈日期:
2012年01月16日
2200
觀看次數
風險: 中度風險
類型: 用戶端 - IM、聊天及VoIP
在 Yahoo Messenger 發現漏洞，惡意的人可利用漏洞來控制受影響系統。
由於"CYImage::LoadJPG()" 函數 (YImage.dll) 使用圖像大小值來分配記憶體時產生整數滿溢錯誤。攻擊者可透過特製的JPG檔案，利用漏洞來導致堆陣緩衝記憶體滿溢。
影響
- 遠端執行程式碼
受影響之系統或技術
- Yahoo Messenger 11.x
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 升級至版本11.5.0.155.
漏洞識別碼
資料來源
相關連結
分享至