IrfanView GIF képfeldolgozás puffer túlcsordulási sérülékenysége


2013. december 17. 15:30

CH azonosító

CH-10182

Angol cím

IrfanView GIF Image Processing Buffer Overflow Vulnerability

Felfedezés dátuma

2013.12.16.

Súlyosság

Magas

Érintett rendszerek

IrfanView

Érintett verziók

IrfanView 4.x

Összefoglaló

Secunia Research felfedezett egy biztonsági rést.

Leírás

Secunia Research felfedezett egy biztonsági rést az IrfanView-ban, amelyet kihasználva  rosszindulatú támadók feltörhetik a felhasználó rendszerét. A sérülékenységet az okozza, hogy a határérték hiba kezelésekor az LZW stream speciálisan kialakított GIF fájlt használ a puffertulcsordulás előálításához. A sérülékenység sikeres kihasználása lehetővé teszi tetszőleges kód futtatását.
A sérülékenységet a 4.36.-os verzióban jelentették de előfordulhat régebbi verziókban is.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

System access (Rendszer hozzáférés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 54959
CVE-2013-5351 - NVD CVE-2013-5351

Legfrissebb sérülékenységek
CVE-2026-1281 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenység
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
Tovább a sérülékenységekhez »