IrfanView Formats bővítmény puffer túlcsordulásos sérülékenység

2012. június 25. 07:08

CH azonosító

CH-7091

Angol cím

IrfanView Formats PlugIn DjVu Image Decompression Buffer Overflow Vulnerability

Felfedezés dátuma

2012.06.21.

Súlyosság

Magas

Érintett rendszerek

Formats plugin
IrfanView

Érintett verziók

IrfanView Formats PlugIn 4.x

Összefoglaló

Az IrfanView Formats bővítmény sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

A sérülékenységet a DjVu képfájlok kibontása közben jelentkező hiba okozza, amely kihasználható halom alapú puffer túlcsordulás előidézésére egy speciálisan formázott fájl segítségével.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé, de szükséges, hogy a felhasználó megnyisson egy káros tartalmú fájlt.

A sérülékenységet a 4.33 verzióban jelentették, de egyéb kiadások is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-53375 – TP-Link sérülékenysége

CVE-2025-4581 – Liferay sérülékenysége

CVE-2025-40605 – SonicWall Email Security sérülékenysége

CVE-2025-40604 – SonicWall Email Security sérülékenysége

CVE-2025-40601 – SonicWall SonicOS sérülékenység

CVE-2025-61757 – Oracle Fusion Middleware Missing Authentication for Critical Function sérülékenysége

CVE-2024-12912 – ASUS Router AiCloud sérülékenysége

CVE-2025-11001 – 7-Zip sérülékenysége

CVE-2025-58034 – Fortinet FortiWeb OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

IrfanView Formats bővítmény puffer túlcsordulásos sérülékenység