CUPS gif_read_lzw()函数GIF 处理缓冲区溢出漏

• 关 键 词：
• internet
• 打印解决方案
• unix
• 安全问题
• rip

受影响系统：
Easy Software Products CUPS 1.3.6

描述：
Common Unix Printing System (CUPS)是一款通用Unix打印系统，是Unix环境下的跨平台打印解决方案，基于Internet打印协议，提供大多数PostScript和raster打印机服务。

CUPS处理畸形格式的GIF文件时存在漏洞，远程攻击者可能利用此漏洞控制服务器。

CUPS打印系统所使用的GIF解析代码直接从GIF图形中读取了code_size值，且没有经过验证便用于初始化gif_read_lzw()中的表格数组，这可能导致静态溢出。 由于在for循环中用作上边界的clear_code为short型，因此溢出仅限于大约4k到16k的short int值。此外，攻击者仅能部分控制写过缓冲区的值。

厂商补丁：
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.cups.org/str.php?L2765

【深 度 阅 读】 相 关 文 章

• Windows 2000缓冲区溢出技术原理
• VC++中利用/GS开关防止缓冲区溢出
• 缓冲区溢出还是问题吗？C++/CLI安全编码
• 在刻录过程中出现“Buffer Under Run”(缓冲区数