Google Picasa CAMF区域整数溢出漏洞(CVE-2015-8221)


Google Picasa CAMF区域整数溢出漏洞(CVE-2015-8221)


发布日期:2015-08-20
更新日期:2015-11-18

受影响系统:

Google Picasa < 3.9.140 Build 259

描述:


CVE(CAN) ID: CVE-2015-8221

Picasa是一套应用软件,用于整理和编辑数字相片。

Google Picasa 3.9.140 Build 259之前版本存在整数溢出漏洞,远程攻击者通过FOVb图形的CAMF区域,触发堆缓冲区溢出,利用此漏洞可执行任意代码。

<*来源:Hossein Lotfi
 
  链接:http://www.securityfocus.com/archive/1/archive/1/536878/100/0/threaded
*>

建议:


厂商补丁:

Google
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.google.com

本文永久更新链接地址

相关内容