ImLib图形浏览应用文件_LoadBMP函数拒绝服务漏洞

受影响系统：
Imlib Imlib 1.9.15

描述：
Imlib是一种图形浏览应用文件库，用于Gnome图形用户环境。

Imlib在处理畸形格式的BMP图像文件时存在漏洞，攻击者可能利用此漏洞导致使用了程序库的应用陷入死循环。

www.it55.com

Imlib库的_LoadBMP函数从BMP文件读取了BPP值并使用该值确定在主文件处理循环中的每一步应读取多少位，但没有正确地检测无效的值。 www.it55.com

临时解决方法：
在648行删除&& bpp &&。 www.it55.com

厂商补丁：
Imlib
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://freshmeat.net/projects/imlib/

（阅读次数：）