A Microsoft Windows Kodak képnézegető sérülékenysége

2007. október 9. 22:00

CH azonosító

CH-754

Felfedezés dátuma

2007.10.09.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Windows 2000
Windows Server 2003
Windows XP

Érintett verziók

Microsoft Windows 2000 SP4
Microsoft Windows XP SP2
Microsoft Windows Server 2003 SP1, SP2

Összefoglaló

Felhasználói jogosultsággal a támadók tetszőleges programkódot lefuttathatnak valakinek a gépén.

Leírás

Felhasználói jogosultsággal a támadók tetszőleges programkódot lefuttathatnak valakinek a gépén.

A sérülékenységet egy nem részletezett hiba okozza a Kodak Image Viewer-ben, amikor bizonyos kép fájlok feldolgozása történik. Ezt kiaknázva a memória tartalmat lehet megváltoztatni, amikor a felhasználó például a speciálisan erre a célra készült web oldalt látogatja meg, vagy megnyitja a szintén e célból készült email-t.T

A sikeres kiaknázás tetszőleges kód lefuttatását teszi lehetővé.

Megjegyzés: A Windows XP és Windows Server 2003 kiadásai csak akkor sérülékenyek, ha a Windows 2000-ből kerültek frissítésre.

Legfrissebb sérülékenységek

CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység

CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység

CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége

CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége

CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység

CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység

CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység

CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység

CVE-2008-0015 – Microsoft Windows Video ActiveX Control Remote Code Execution sérülékenység

CVE-2024-7694 – TeamT5 ThreatSonar Anti-Ransomware Unrestricted Upload of File with Dangerous Type sérülékenység

Tovább a sérülékenységekhez »

A Microsoft Windows Kodak képnézegető sérülékenysége