IrfanView Formats bővítmény puffer túlcsordulás sérülékenység

2012. május 31. 12:34

CH azonosító

CH-6928

Angol cím

IrfanView Formats PlugIn ECW Image Decompression Buffer Overflow Vulnerability

Felfedezés dátuma

2012.05.30.

Súlyosság

Magas

Érintett rendszerek

Formats plugin
IrfanView

Érintett verziók

IrfanView Formats PlugIn 4.x

Összefoglaló

Az IrfanView Formats bővítmény, olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a felhasználó rendszerének a feltörésére.

Leírás

A sérülékenységet az ECW bővítményben (NCSEcw.dll) található hiba okozza, amikor a képek kitömörítése történik és speciálisan kialakított fájllal kihasználható halom alapú puffer túlcsordulás okozására.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé. amennyiben a felhasználó megnyit egy rosszindulatú fájlt.

A sérülékenységet a 4.33 verzióban ismerték fel, de más kiadások is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2023-6448 – Unitronics Vision Series PLC sérülékenysége

CVE-2023-33106 – Qualcomm Multiple Chipsets sérülékenység

CVE-2023-33107 – Qualcomm Multiple Chipsets sérülékenysége

CVE-2023-33063 – Qualcomm Multiple Chipsets sérülékenység

CVE-2023-40088 – Android sérülékenysége

CVE-2023-40076 – Android sérülékenysége

CVE-2023-40077 – Android sérülékenysége

CVE-2023-49093 – HtmlUnit sérülékenysége

CVE-2023-42917 – Apple iOS sérülékenysége

CVE-2023-42916 – Apple iOS sérülékenysége

Tovább a sérülékenységekhez »

IrfanView Formats bővítmény puffer túlcsordulás sérülékenység