IrfanView Formats bővítmény puffer túlcsordulás sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IrfanView Formats PlugIn 4.x

Összefoglaló

Az IrfanView Formats bővítmény, olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a felhasználó rendszerének a feltörésére.

Leírás

A sérülékenységet az ECW bővítményben (NCSEcw.dll) található hiba okozza, amikor a képek kitömörítése történik és speciálisan kialakított fájllal kihasználható halom alapú puffer túlcsordulás okozására.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé. amennyiben a felhasználó megnyit egy rosszindulatú fájlt.

A sérülékenységet a 4.33 verzióban ismerték fel, de más kiadások is érintettek lehetnek.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 49204