Common Unix Printing System PNG过滤器溢出漏洞

• 关 键 词：
• internet
• 打印解决方案
• unix
• 安全问题
• rip

受影响系统：
Easy Software Products CUPS 1.3.7

描述：
Common Unix Printing System (CUPS)是一款通用Unix打印系统，是Unix环境下的跨平台打印解决方案，基于Internet打印协议，提供大多数PostScript和raster打印机服务。

CUPS在处理畸形格式的图形文件时存在漏洞，远程攻击者可能利用此漏洞控制服务器。

在CUPS的filter/image-png.c文件中，img->xsize * img->ysize可能会触发整数溢出（CUPS_IMAGE_MAX_WIDTH和CUPS_IMAGE_MAX_HEIGHT过大）；在filter/image-zoom.c文件中，一些malloc也可能触发整数溢出：malloc(z->xsize * z->depth)

由于没有充分地检查MAX_WIDTH和MAX_HEIGHT中的高度和宽度，特制的PNG图形就可能触发这些溢出，导致执行任意指令。

厂商补丁：
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://svn.easysw.com/public/cups/

【深 度 阅 读】 相 关 文 章

• 对Windows XP SP2溢出漏洞进行保护（上）
• RealVNC剪贴板更新整数溢出漏洞
• 对Windows XP SP2溢出漏洞进行保护（下）
• GRE报文存在路由选项解析时溢出漏洞