> Hoozin Viewer 缓冲区错误漏洞

Hoozin Viewer 缓冲区错误漏洞

CNNVD-ID编号	CNNVD-201705-093	CVE编号	CVE-2017-2155
发布时间	2017-04-28	更新时间	2017-09-29
漏洞类型	缓冲区溢出	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	i.con_corporation

漏洞介绍

Hoozin Viewer是日本ICON公司的一款编辑器。

Hoozin Viewer中存在缓冲区溢出漏洞。远程攻击者可借助特制的网页利用该漏洞执行任意代码。以下版本受到影响：Hoozin Viewer 2版本，3版本，4.1.5.15及之前的版本，5.1.2.13及之前的版本，6.0.3.09及之前的版本。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.icon-co.jp/news/20170420/index.html

参考网址

来源:JVN

链接：http://jvn.jp/en/jp/JVN93931029/index.html

受影响实体

I.Con_corporation Hoozin_viewer:4.1.5.15 I.Con_corporation Hoozin_viewer:6.0.3.09 I.Con_corporation Hoozin_viewer:5.1.2.13 I.Con_corporation Hoozin_viewer:2 I.Con_corporation Hoozin_viewer:3

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201705-093