XnView sérülékenység

CH azonosító

CH-5140

Angol cím

XnView Insecure Executable Loading Vulnerability

Felfedezés dátuma

2011.07.04.

Súlyosság

Közepes

Érintett rendszerek

XnView
XnView Software

Érintett verziók

XnView 1.x

Összefoglaló

Az XnView egy sérülékenységét jelentették, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenységet az okozza, hogy az alkalmazás nem biztonságos módon tud futtatható fájlt betölteni, ami kihasználható a felhasználó megtévesztésével ha például a “Tartalmazó könyvtár megnyitása” (“Open containing folder”) műveletet használja egy távoli WebDAV vagy SMB megosztáson lévő fájlon.

A sérülékenység sikeres kihasználása esetén a futó alkalmazás jogosultságaival tetszőleges kód futtatása lehetséges.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6554 – Google Chromium V8 sérülékenysége
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
Tovább a sérülékenységekhez »