IrfanView FlashPix bővítmény kép kitömörítés puffer túlcsordulás sérülékenység

CH azonosító

CH-6694

Angol cím

IrfanView FlashPix PlugIn Image Decompression Buffer Overflow

Felfedezés dátuma

2012.04.12.

Súlyosság

Magas

Érintett rendszerek

FlashPix plugin
IrfanView

Érintett verziók

IrfanView FlashPix PlugIn 4.x

Összefoglaló

Az IrfanView FlashPix bővítmény olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a felhasználó sérülékeny rendszerének a feltörésére.

Leírás

A sérülékenységet a FlashPix képek kitömörítésekor az elégtelen érvényesítés okozza és kihasználható halom alapú puffer túlcsordulás okozására egy speciálisan kialakított FPX fájllal.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sérülékenységet a 4.3.2.0. verzióban ismerték fel, de más verziók is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra