IrfanView FlashPix bővítmény kép kitömörítés puffer túlcsordulás sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IrfanView FlashPix PlugIn 4.x

Összefoglaló

Az IrfanView FlashPix bővítmény olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a felhasználó sérülékeny rendszerének a feltörésére.

Leírás

A sérülékenységet a FlashPix képek kitömörítésekor az elégtelen érvényesítés okozza és kihasználható halom alapú puffer túlcsordulás okozására egy speciálisan kialakított FPX fájllal.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sérülékenységet a 4.3.2.0. verzióban ismerték fel, de más verziók is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 48772
CVE-2012-0278 - NVD CVE-2012-0278