ACDSee v9．0 XPM文件溢出利用

• 作者: 半兽人
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: ACDSEE 溢出漏洞 M文件 缓冲区溢出 看图软件 apl 字符串 插件
• 年，卷（期）: 2007,（9）
• 页码范围: 25-27
• 页数: 3页
• 分类号: TP317.4

摘要

很多人看图都喜欢用ACDSee．但是这个方便的看图软件现在也出溢出漏洞了。漏洞是由于ACDSee的ID_X．apl插件在处理畸形XPM文件时存在栈缓冲区溢出，如果XPM文件的部分字符串大于4096字节的话．用户打开该文件就会触发溢出，导致执行任意指令。受影响的系统包括ACDSeePro8．1BuiId99、ACDSee9．0Build108和PhotoEditor4．0Build195。