>
feh 数字错误漏洞
feh 数字错误漏洞
CNNVD-ID编号 | CNNVD-201704-818 | CVE编号 | CVE-2017-7875 |
发布时间 | 2017-04-24 | 更新时间 | 2020-05-25 |
漏洞类型 | 缓冲区错误 | 漏洞来源 | N/A |
危险等级 | 超危 | 威胁类型 | 远程 |
厂商 | feh_project |
漏洞介绍
feh是Linux命令行上的图像查看工具。
feh 2.18.3之前的版本中的wallpaper.c文件存在整数溢出漏洞。攻击者可利用该漏洞造成拒绝服务(越边界堆读取)。
漏洞补丁
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
https://github.com/derf/feh/commit/f7a547b7ef8fc8ebdeaa4c28515c9d72e592fb6d
参考网址
来源:CONFIRM
链接:https://feh.finalrewind.org/
来源:BID
链接:https://www.securityfocus.com/bid/97689
来源:CONFIRM
链接:https://github.com/derf/feh/commit/f7a547b7ef8fc8ebdeaa4c28515c9d72e592fb6d
来源:MLIST
链接:https://lists.debian.org/debian-lts-announce/2020/05/msg00021.html
来源:GENTOO
链接:https://security.gentoo.org/glsa/201707-08
受影响实体
Feh_project Feh:2.18.2信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201704-818

版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
评论