Google Picasa < 3.9 Build 137.69 多种漏洞

high Nessus 插件 ID 71897

语言：

简介

远程 Windows 主机上安装的照片管理器存在多种漏洞。

描述

远程主机上安装的 Google Picasa 版本低于 3.9 Build 137.69。因此，它受到主要可执行文件 (Picasa3.exe) 中的以下漏洞影响：

- 当解析包含 JPEG 标签（值大于 0xFF00 且大小小于 2）的 Canon RAW CR2 文件时，存在整数下溢漏洞。
(CVE-2013-5349)

- 由于解析含有过大的“StripByteCounts” TIFF 标签的 Canon RAW CR2 文件，存在整数溢出漏洞。(CVE-2013-5357)

- 由于解析 TIFF 标签（模型设置为“DSLR-A100”并含有 0x100 和 0x14A 标签的多个序列）时出现边界错误，存在内存损坏漏洞。(CVE-2013-5358)

- 由于解析大小为 71 字节的特别构建的 KDC 文件时出现错误，存在缓冲区溢出漏洞。(CVE-2013-5359)

利用这些漏洞可导致拒绝服务或执行任意代码。