Google Picasa < 3.9 Build 137.119 多种漏洞 (Mac OS X)

high Nessus 插件 ID 71898

语言：

简介

远程 Mac OS X 主机包含受到多种漏洞影响的照片整理应用程序。

描述

远程主机上安装的 Google Picasa 版本低于 3.9 Build 137.119。因此，它受到以下漏洞的影响：

- 当解析包含 JPEG 标签（值大于 0xFF00 且大小小于 2）的 Canon RAW CR2 文件时，存在整数下溢漏洞。
(CVE-2013-5349)

- 由于解析含有过大的“StripByteCounts” TIFF 标签的 Canon RAW CR2 文件，存在整数溢出漏洞。(CVE-2013-5357)

- 由于解析 TIFF 标签（模型设置为“DSLR-A100”并含有 0x100 和 0x14A 标签的多个序列）时出现边界错误，存在内存损坏漏洞。(CVE-2013-5358)

- 由于解析大小为 71 字节的特别构建的 KDC 文件时出现错误，存在缓冲区溢出漏洞。(CVE-2013-5359)

利用这些漏洞可导致拒绝服务或执行任意代码。