Összefoglaló
Találtak egy hibát az IrfanView FlashPix pluginjében, amit kihasználva rosszindulatú támadók feltörhetik az érintett rendszert.
Leírás
Találtak egy hibát az IrfanView FlashPix pluginjében, amit kihasználva rosszindulatú támadók feltörhetik az érintett rendszert.
A sebezhetőséget a FlashPix plugin (fpx.dll) hibája okozza FlashPix (*.fpx) fájlok feldolgozásakor. Ezt kihasználva meg lehet változtatni a halom memória tartalmát, ha a felhasználó megnyit egy erre a célra előállított FlashPix fájlt.
A hiba sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.
A sebezhetőség az fxp.dll 3.9.8.0. verzióját érinti, de más verziók is érintettek lehetnek.
Megoldás
Ne nyisson meg megbízhatatlan forrásból származó FlashPix (*.fpx) fájlokat.
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)