IrfanView GIF képfeldolgozás puffer túlcsordulási sérülékenysége

CH azonosító

CH-10182

Angol cím

IrfanView GIF Image Processing Buffer Overflow Vulnerability

Felfedezés dátuma

2013.12.16.

Súlyosság

Magas

Érintett rendszerek

IrfanView

Érintett verziók

IrfanView 4.x

Összefoglaló

Secunia Research felfedezett egy biztonsági rést.

Leírás

Secunia Research felfedezett egy biztonsági rést az IrfanView-ban, amelyet kihasználva  rosszindulatú támadók feltörhetik a felhasználó rendszerét. A sérülékenységet az okozza, hogy a határérték hiba kezelésekor az LZW stream speciálisan kialakított GIF fájlt használ a puffertulcsordulás előálításához. A sérülékenység sikeres kihasználása lehetővé teszi tetszőleges kód futtatását.
A sérülékenységet a 4.36.-os verzióban jelentették de előfordulhat régebbi verziókban is.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »