CVE:CVE-2009-5018
CNNVD:CNNVD-201101-019
gif2png是一套专门用来把GIF转换成PNG格式图像的命令行工具。
gif2png 2.5.3及之前版本中的gif2png.c文件中存在基于栈的缓冲区溢出漏洞。上下文攻击者可以借助超长命令行参数执行任意代码。该漏洞已经通过运行gif2png的GCI程序得到证实。
solution:Upgrade catb gif2png to a higher version than 2.5.3,0.99,1.0.0,1.1.0,1.1.1,1.2.0,1.2.1,1.2.2,2.0.0,2.0.1,2.0.2,2.0.3,2.1.1,2.1.2,2.1.3,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.3.0,2.3.1,2.3.2,2.3.3,2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.4.7,2.5.0,2.5.1,2.5.2,and avoid the version (,2.5.3],0.99,1.0.0,1.1.0,1.1.1,1.2.0,1.2.1,1.2.2,2.0.0,2.0.1,2.0.2,2.0.3,2.1.1,2.1.2,2.1.3,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.3.0,2.3.1,2.3.2,2.3.3,2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.4.7,2.5.0,2.5.1,2.5.2