Visualization Library DAT文件处理缓冲区溢出漏洞

漏洞介绍

Visualization Library是轻型的C++ OpenGL中间件，用于开发2D和3D图形。

Visualization Library的src/vl/vlDAT.cpp文件中的vl：：loadDAT()和vl：：isDAT()函数中存在缓冲区溢出漏洞，用户受骗打开了特制的DAT文件就可以触发这个溢出，导致以当前用户的权限执行任意代码。

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.visualizationlibrary.com/jetcms/

来源: BID

名称: 39471

链接：http://www.securityfocus.com/bid/39471
来源: BUGTRAQ

名称: 20100414 Secunia Research: Visualization Library DAT File Parsing Vulnerabilities

链接：http://www.securityfocus.com/archive/1/archive/1/510710/100/0/threaded
来源: MISC

链接：http://secunia.com/secunia_research/2010-02/
来源: SECUNIA

名称: 38162

链接：http://secunia.com/advisories/38162