漏洞信息详情

Microsoft Windows asycpict.dll远程拒绝服务漏洞

• CNNVD编号：CNNVD-200412-846
• 危害等级： 低危
  
• CVE编号： CVE-2004-2179
• 漏洞类型： 其他
• 发布时间： 2004-10-15
• 威胁类型： 远程
• 更新时间： 2005-10-20
• 厂        商： microsoft
• 漏洞来源： John Bissell※ monk...

漏洞简介

Microsoft Windows是微软开发的操作系统。 Microsoft Windows处理JPEG图象的asycpict.dll存在问题，远程攻击者可以利用这个漏洞构建恶意文件，诱使用户访问，使系统崩溃。 John Bissell报告远程用户可以建立一个HTML，当目标用户装载处理时，会调用Microsoft ActiveX图象控件使用\'\'asycpict.dll\'\'来处理图象。远程工具字和可以构建特殊的JPEG图象，当通过前一个描述方法装载时，会消耗目标系统大量内存，导致拒绝服务，需要重新启动获得正常功能。 问题存在于软件没有正确验证SOF marker的图象宽度和图象长度字段，远程用户可以通过在图象dimension字段设置4个连续的0xFF字节，让用户访问此畸形文件可触发此漏洞。

漏洞公告

厂商补丁： Microsoft --------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.microsoft.com/technet/security/

参考网址

来源: BID 名称: 11412 链接:http://www.securityfocus.com/bid/11412 来源: BUGTRAQ 名称: 20041015 Re: New Remote Microsoft JPEG DoS Vulnerability + Other Potential Security Vulnerabilitys in asycpict.dll 1.0 Advisory 链接:http://www.securityfocus.com/archive/1/378619 来源: BUGTRAQ 名称: 20041014 New Remote Microsoft JPEG DoS Vulnerability + Other Potential Security Vulnerabilitys in asycpict.dll 1.0 Advisory 链接:http://www.securityfocus.com/archive/1/378431 来源：NSFOCUS 名称：7024 链接：http://www.nsfocus.net/vulndb/7024

受影响实体

• Microsoft Frontpage:97  
• Microsoft Frontpage:98  
• Microsoft Ie:3.0.1:Windows_95  

补丁

暂无