Összefoglaló
Az XnView olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók föltörhetik a felhasználó rendszerét.
Leírás
A sérülékenységet egy határhiba okozza, mely a diavetítés fájlok (*.sld) “FrontName” paraméterének feldolgozásakor jelentkezik és kihasználható verem túlcsordulás okozására, amennyiben a felhasználó megnyit egy speciálisan szerkesztett diavetítés fájlt amely túl hosszú “FrontName” paraméterrel rendelkezik.
Sikeres kihasználás esetén tetszőleges kód futtatható.
A sérülékenység az 1.92 és az 1.92.1-es verziókban található, egyéb verziók is érintettek lehetnek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)