安装的 Google Picasa 版本低于 3.9 Build 3.9.14.34。因此，它受到以下漏洞的影响：

- 在 LibTIFF 库的“LZWDecodeCompat”函数中存在缓冲区下溢漏洞。攻击者可通过特别构建的 TIFF 图像利用该缺陷，可能导致拒绝服务。(CVE-2009-2285)

- 存在一个签名扩展缺陷，该缺陷是在处理 BMP 颜色表时由未进行正确验证的“biBitCount”字段触发的。攻击者可通过特别构建的 BMP 图像利用此问题，可能导致基于堆的缓冲区溢出, 从而引起拒绝服务或任意代码执行。

检测

Google Picasa < 3.9 Build 3.9.14.34 多种漏洞 (Mac OS X)

medium Nessus 插件 ID 65926

未找到变更日志