Okular PDB文件RLE解压堆溢出漏洞

Okular PDB文件RLE解压堆溢出漏洞

Okular PDB文件RLE解压堆溢出漏洞

发布日期：2010-08-26
更新日期：2010-08-26

受影响系统：
KDE Okular 4.4.5
描述：
--------------------------------------------------------------------------------
CVE ID: CVE-2010-2575

Okular是KDE 4上基于KPDF的通用文档查看器。

Okular的generators/plucker/unpluck/image.cpp文件中的TranscribePalmImageToJPEG()函数没有正确地处理RLE解压，用户受骗打开了特制的PDB文件就可以触发堆溢出，导致执行任意代码。

<*来源：Stefan Cornelius
 
  链接：http://secunia.com/secunia_research/2010-109
        http://www.kde.org/info/security/advisory-20100825-1.txt
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

KDE
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

svn://anonsvn.kde.org/home/kde/branches/KDE/4.3/kdegraphics
svn://anonsvn.kde.org/home/kde/branches/KDE/4.4/kdegraphics
svn://anonsvn.kde.org/home/kde/branches/KDE/4.5/kdegraphics