东方微点

Dolphin处理ELF文件时内存崩溃

来源： 2010-07-23 18:31:51

来源

secunia.com

软件

Dolphin 2.x

描述

试图从ELF头文件改变读取的参数字节命令时的一个错误可通过欺骗用户打开有超大"e_phoff"头文件字段来崩溃任意内存
崩溃成功后可执行任意代码
该漏洞在V2.0中已经确认，其它版本可能也受到影响

解决方案

不要打开不可信的ELF文件

相关主题：

	·后门程序Backdoor.Win32.SFind.a ·后门程序Backdoor.Win32.BlackHole.sz ·北京居首 5月二十大恶意软件排行榜 ·危险：著名音频格式被发现大量安全漏洞 ·克服滞后缺陷微点主动防御病毒技术世界首创