CVE:CVE-2013-3928
CNNVD:CNNVD-201307-577
Chasys Draw IES是肯尼亚John Paul Chacha实验室的一套基于层与动画的图像编辑软件。该软件具有界面直观、支持多种输出类型等特点。
Chasys Draw IES 4.10.01及之前版本的flt_BMP.dll文件的‘ReadFile’函数中存在基于栈的缓冲区溢出漏洞。远程攻击者可借助BMP文件中特制的biPlanes和biBitCount字段利用该漏洞执行任意代码。
solution:Upgrade jpchacha chasys_draw_ies to a higher version than 4.10.01,4.00.01,4.01.01,4.02.01,4.03.02,4.04.01,4.06.02,and avoid the version (,4.10.01],4.00.01,4.01.01,4.02.01,4.03.02,4.04.01,4.06.02