Выполнение произвольного кода в zgv

Описание:
Обнаружена уязвимость в просмотрщике рисунков zgv. Удаленный атакующий может выполнить произвольный код на уязвимой системе.

Удаленный атакующий может создать специально сформированный графический файл, который вызовет несколько переполнений буфера в процессе расчета размера рисунка и позволит выполнить произвольный код.

Уязвимые файлы: readbmp.c
readgif.c
readgif.c
readmrf.c
readpcx.c
readpng.c
readpnm.c
readprf.c
readtiff.c
readxpm.c
readxpm.c
read pcd.c

URL производителя: www.svgalib.org/rus/zgv

Решение: Решение на данный момент не существует