Google Picasa < 3.9 Build 137.69 多個弱點

high Nessus Plugin ID 71897

語系：

概要

遠端 Windows 主機上安裝的相片整理器有多個弱點。

說明

遠端主機上安裝的 Google Picasa 版本比 3.9 Build 137.69 舊。因此受到主要可執行檔 (Picasa3.exe) 中的下列弱點影響：

- 剖析 Canon RAW CR2 檔案 (其中含有值大於 0xFF00 且大小小於 2 的 JPEG 標籤) 時，存在整數反向溢位弱點。
(CVE-2013-5349)

- 因為剖析含有過大 ‘StripByteCounts’ TIFF 標籤的 Canon RAW CR2 檔案，故存在一個整數溢位弱點。(CVE-2013-5357)

- 因為在剖析 TIFF 標籤 (其模型設為 'DSLR-A100' 且含有多個 0x100 和 0x14A 標籤序列) 時出現了邊界錯誤，故存在一個記憶體損毀弱點。(CVE-2013-5358)

- 因為在剖析大小為 71 位元組的特製 KDC 檔案時出現錯誤，故存在一個緩衝區溢位弱點。(CVE-2013-5359)

惡意利用這些弱點可導致拒絕服務或任意程式碼執行。