IrfanView FlashPix Plug-in memória korrupciós hiba

CH azonosító

CH-952

Felfedezés dátuma

2007.01.28.

Súlyosság

Közepes

Érintett rendszerek

FlashPix plugin
IrfanView

Érintett verziók

IrfanView FlashPix plug-in 3.x

Összefoglaló

Találtak egy hibát az IrfanView FlashPix pluginjében, amit kihasználva rosszindulatú támadók feltörhetik az érintett rendszert.

Leírás

Találtak egy hibát az IrfanView FlashPix pluginjében, amit kihasználva rosszindulatú támadók feltörhetik az érintett rendszert.

A sebezhetőséget a FlashPix plugin (fpx.dll) hibája okozza FlashPix (*.fpx) fájlok feldolgozásakor. Ezt kihasználva meg lehet változtatni a halom memória tartalmát, ha a felhasználó megnyit egy erre a célra előállított FlashPix fájlt.

A hiba sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sebezhetőség az fxp.dll 3.9.8.0. verzióját érinti, de más verziók is érintettek lehetnek.

Megoldás

Ne nyisson meg megbízhatatlan forrásból származó FlashPix (*.fpx) fájlokat.