IrfanView GIF képfeldolgozás puffer túlcsordulási sérülékenysége

CH azonosító

CH-10182

Angol cím

IrfanView GIF Image Processing Buffer Overflow Vulnerability

Felfedezés dátuma

2013.12.16.

Súlyosság

Magas

Érintett rendszerek

IrfanView

Érintett verziók

IrfanView 4.x

Összefoglaló

Secunia Research felfedezett egy biztonsági rést.

Leírás

Secunia Research felfedezett egy biztonsági rést az IrfanView-ban, amelyet kihasználva  rosszindulatú támadók feltörhetik a felhasználó rendszerét. A sérülékenységet az okozza, hogy a határérték hiba kezelésekor az LZW stream speciálisan kialakított GIF fájlt használ a puffertulcsordulás előálításához. A sérülékenység sikeres kihasználása lehetővé teszi tetszőleges kód futtatását.
A sérülékenységet a 4.36.-os verzióban jelentették de előfordulhat régebbi verziókban is.

Megoldás

Frissítsen a legújabb verzióra