Google Picasa BMP图形文件处理远程堆缓冲区溢出漏洞

日期: 2013/03/27 | 标签: | 游览：357

受影响系统：
Google Picasa 3.x
描述：
BUGTRAQ ID: 58613

Picasa是一套应用软件，用于整理和编辑数字相片，起先由Idealab所创，之后于2004年为Google所有。

Google Picasa 3.9.0 Build 136.09 for Windows及3.9.0 Build 3.9.14.34 for Mac之前版本，在处理BMP图形的色表时存在符号扩展错误，如果BMP图形存在特制的”biBitCount”字段，此漏洞可造成堆缓冲区溢出。

<*来源：kaveh ghaemmaghami 链接：http://secunia.com/advisories/51652/ *>

建议：
厂商补丁：

Google
——
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.google.com

评论关闭。