Google Picasa BMP图形文件处理远程堆缓冲区溢出漏洞

Google Picasa BMP图形文件处理远程堆缓冲区溢出漏洞

发布日期：2013-03-20
更新日期：2013-03-21

受影响系统：
Google Picasa 3.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 58613
 
Picasa是一套应用软件，用于整理和编辑数字相片，起先由Idealab所创，之后于2004年为Google所有。
 
Google Picasa 3.9.0 Build 136.09 for Windows及3.9.0 Build 3.9.14.34 for Mac之前版本，在处理BMP图形的色表时存在符号扩展错误，如果BMP图形存在特制的"biBitCount"字段，此漏洞可造成堆缓冲区溢出。
 
<*来源：kaveh ghaemmaghami
 
  链接：http://secunia.com/advisories/51652/
 *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
Google
 ------
 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 
http://www.google.com