IrfanView Formats bővítmény puffer túlcsordulásos sérülékenység

CH azonosító

CH-7091

Angol cím

IrfanView Formats PlugIn DjVu Image Decompression Buffer Overflow Vulnerability

Felfedezés dátuma

2012.06.21.

Súlyosság

Magas

Érintett rendszerek

Formats plugin
IrfanView

Érintett verziók

IrfanView Formats PlugIn 4.x

Összefoglaló

Az IrfanView Formats bővítmény sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

A sérülékenységet a DjVu képfájlok kibontása közben jelentkező hiba okozza, amely kihasználható halom alapú puffer túlcsordulás előidézésére egy speciálisan formázott fájl segítségével.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé, de szükséges, hogy a felhasználó megnyisson egy káros tartalmú fájlt.

A sérülékenységet a 4.33 verzióban jelentették, de egyéb kiadások is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-49719 – Microsoft SQL Server Information Disclosure sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
Tovább a sérülékenységekhez »