Összefoglaló
Secunia Research felfedezett egy biztonsági rést.
Leírás
Secunia Research felfedezett egy biztonsági rést az IrfanView-ban, amelyet kihasználva rosszindulatú támadók feltörhetik a felhasználó rendszerét. A sérülékenységet az okozza, hogy a határérték hiba kezelésekor az LZW stream speciálisan kialakított GIF fájlt használ a puffertulcsordulás előálításához. A sérülékenység sikeres kihasználása lehetővé teszi tetszőleges kód futtatását.
A sérülékenységet a 4.36.-os verzióban jelentették de előfordulhat régebbi verziókban is.