| CNNVD-ID编号 | CNNVD-201309-034 | CVE编号 | CVE-2013-1441 |
| 发布时间 | 2013-09-06 | 更新时间 | 2013-09-18 |
| 漏洞类型 | 输入验证 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 远程 |
| 厂商 | exactcode | ||
ExactImage是德国ExactCODE公司的一个C++图像处理库。该库允许对多个色彩空间和色深进行操作。
ExactImage 0.8.9及之前的版本中的econvert库中存在安全漏洞，该漏洞源于没有正确初始化setjmp变量。上下文相关的攻击者可借助特制的图像文件利用该漏洞造成拒绝服务（崩溃）。
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://www.openwall.com/lists/oss-security/2013/09/05/8
来源: MLIST
名称: [oss-security] 20130805 [notification] exactimage DoS, jumping into the unknown
来源: DEBIAN
名称: DSA-2754
来源: anonscm.debian.org
计算
安全
数据库
网络和加速
企业服务
