IrfanView Formats bővítmény puffer túlcsordulás sérülékenység

2012. május 31. 12:34

CH azonosító

CH-6928

Angol cím

IrfanView Formats PlugIn ECW Image Decompression Buffer Overflow Vulnerability

Felfedezés dátuma

2012.05.30.

Súlyosság

Magas

Érintett rendszerek

Formats plugin
IrfanView

Érintett verziók

IrfanView Formats PlugIn 4.x

Összefoglaló

Az IrfanView Formats bővítmény, olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a felhasználó rendszerének a feltörésére.

Leírás

A sérülékenységet az ECW bővítményben (NCSEcw.dll) található hiba okozza, amikor a képek kitömörítése történik és speciálisan kialakított fájllal kihasználható halom alapú puffer túlcsordulás okozására.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé. amennyiben a felhasználó megnyit egy rosszindulatú fájlt.

A sérülékenységet a 4.33 verzióban ismerték fel, de más kiadások is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-31489 – MinIO sérülékenysége

CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége

CVE-2025-2704 – OpenVPN sebezhetősége

CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége

CVE-2025-30401 – WhatsApp for Windows sérülékenysége

CVE-2025-24228 – Apple sebezhetősége

CVE-2025-24097 – Apple sebezhetősége

CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége

CVE-2025-1268 – Canon sebezhetősége

Tovább a sérülékenységekhez »

IrfanView Formats bővítmény puffer túlcsordulás sérülékenység