ACDSee termékek két puffer túlcsordulásos sérülékenysége

2009. június 1. 22:00

CH azonosító

CH-2225

Felfedezés dátuma

2009.06.01.

Súlyosság

Magas

Érintett rendszerek

ACDSee
ACDSee Photo Manager
ACDSee Pro Photo Manager
ACDSystems

Érintett verziók

ACDSystems ACDSee Photo Manager 2008, 2009
ACDSystems ACDSee 9.x - 11.x
ACDSystems ACDSee Pro Photo Manager 2.x

Összefoglaló

Több ACDSee termékben jelentettek puffer túlcsordulás miatti sérülékenységeket, melyeket a támadók felhasználhatnak a sérülékeny rendszer feltörésére.

Leírás

Több ACDSee termékben jelentettek puffer túlcsordulás miatti sérülékenységeket, melyeket a támadók felhasználhatnak a sérülékeny rendszer feltörésére.

A TIFF képek feldolgozási hibáját puffer túlcsordulás előidézésére lehet
kihasználni, ami tetszőleges kód lefuttatását teszi lehetővé.
A speciálisan elkészített betűkészletek feldolgozásakor egy olyan hiba lép fel, ami
puffer túlcsordulást idézhet elő és tetszőleges kód futtatását teszi lehetővé.

A sérülékenységeket az alábbi termékekben és verziókban jelentették:

ACDSee 9.x – 11.x
ACDSee Photo Manager 2008 és 2009
ACDSee Pro Photo Manager 2.5 és korábbi verziói

Megoldás

Ne nyisson meg megbízhatatlan forrásból származó fájlokat!

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-21479 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége

CVE-2025-5419 – Google Chromium V8 Out-of-Bounds Read and Write sérülékenysége

CVE-2025-27038 – Qualcomm Multiple Chipsets Use-After-Free sérülékenysége

CVE-2025-21480 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége

CVE-2023-41348 – ASUS RT-AX55 sérülékenysége

CVE-2023-41347 – ASUS RT-AX55 sérülékenysége

CVE-2023-41346 – ASUS RT-AX55 sérülékenysége

CVE-2023-41345 – ASUS RT-AX55 sérülékenysége

CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

ACDSee termékek két puffer túlcsordulásos sérülékenysége