WinImage是一个磁盘工具,允许用户创建一张软盘的映像、从映像中提取文件等。 WinImage在处理畸形格式的数据文件时存在漏洞,攻击者可能利用这些漏洞导致控制用户系统或造成拒绝服务。 WinImage的FAT镜像处理函数中存在拒绝服务漏洞,如果用户受骗打开的.IMG文件包含有被修改过的头,就会触发死循环。
WinImage是一个磁盘工具,允许用户创建一张软盘的映像、从映像中提取文件等。 WinImage在处理畸形格式的数据文件时存在漏洞,攻击者可能利用这些漏洞导致控制用户系统或造成拒绝服务。 WinImage的FAT镜像处理函数中存在拒绝服务漏洞,如果用户受骗打开的.IMG文件包含有被修改过的头,就会触发死循环。