发布日期：2013-03-20
更新日期：2013-03-21
受影响系统：
Google Picasa 3.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 58613
Picasa是一套应用软件，用于整理和编辑数字相片，起先由Idealab所创，之后于2004年为Google所有。
Google Picasa 3.9.0 Build 136.09 for Windows及3.9.0 Build 3.9.14.34 for Mac之前版本，在处理BMP图形的色表时存在符号扩展错误，如果BMP图形存在特制的"biBitCount"字段，此漏洞可造成堆缓冲区溢出。
<*来源：kaveh ghaemmaghami
链接：
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
Google
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：