Összefoglaló
Találtak egy hibát az IrfanView FlashPix pluginjében, amit kihasználva rosszindulatú támadók feltörhetik az érintett rendszert.
Leírás
Találtak egy hibát az IrfanView FlashPix pluginjében, amit kihasználva rosszindulatú támadók feltörhetik az érintett rendszert.
A sebezhetőséget a FlashPix plugin (fpx.dll) hibája okozza FlashPix (*.fpx) fájlok feldolgozásakor. Ezt kihasználva meg lehet változtatni a halom memória tartalmát, ha a felhasználó megnyit egy erre a célra előállított FlashPix fájlt.
A hiba sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.
A sebezhetőség az fxp.dll 3.9.8.0. verzióját érinti, de más verziók is érintettek lehetnek.
Megoldás
Ne nyisson meg megbízhatatlan forrásból származó FlashPix (*.fpx) fájlokat.