CVE:CVE-2004-0783
CNNVD:CNNVD-200410-078
gdk-pixbuf是一款图像加载库。
gdk-pixbuf存在缓冲区错误漏洞，该漏洞源于可以进行拒绝服务或缓冲区溢出攻击。第一个问题(CAN-2004-0753)是在尝试对BMP图象进行解码时，在部分条件下，库会进入无限循环，消耗大量CPU资源。第二和第三个问题是当库对XPM图象进行解码时，特殊构建的图象文件可导致使用此库的应用程序崩溃或可能执行用户提供的代码。第四个和最后一个漏洞是在尝试解析ICO图象时，特殊的ICO文件可导致应用程序崩溃。
solution:Upgrade gnome gdkpixbuf to a higher version than 0.17,0.18,0.20,0.22,and avoid the version 0.17,0.18,0.20,0.22; Upgrade gnome gtk to a higher version than 2.0.2,2.0.6,2.2.1,2.2.3,2.2.4,and avoid the version 2.0.2,2.0.6,2.2.1,2.2.3,2.2.4