| CNNVD-ID编号 | CNNVD-201005-367 | CVE编号 | CVE-2010-1513 |
| 发布时间 | 2010-05-28 | 更新时间 | 2010-05-28 |
| 漏洞类型 | 数字错误 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 远程 |
| 厂商 | daniel_mealha_cabrita | ||
Ziproxy是转发压缩HTTP代理服务器，可将图像压缩为低质量的JPEG或JPEG 2000文件并压缩HTML和其他文字类的数据。
Ziproxy 程序\'\'src/image.c\'\'存在多个整数溢出漏洞， 远程攻击者可以通过多个方式引发基于堆的缓冲区溢出和执行任意代码，包括：(1)一个超大的JPG图象, 与函数jpg2bitmap相关， 或(2)一个超大的PNG图像,与函数png2bitmap相关。
目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：
http://ziproxy.sourceforge.net/
来源: ziproxy.sourceforge.net
来源: MISC
来源: SECUNIA
名称: 39941
计算
安全
数据库
网络和加速
企业服务
