IrfanView PSD kép elemzés sérülékenységek

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IrfanView IrfanView 4.x

Összefoglaló

Az IrfanView olyan sérülékenységei váltak ismertté, amelyeket támadók kihasználhatnak a felhasználó rendszerének feltörésére.

Leírás

Az IrfanView olyan sérülékenységei váltak ismertté, amelyeket támadók kihasználhatnak a felhasználó rendszerének feltörésére.

1. A PSD képek elemzésekor előforduló előjel kiterjesztés hiba kihasználható halom túlcsordulás előidézésére egy erre a célra készített PSD képfájl megnyitásával.
2. Bizonyos RLE tömörítést alkalmazó PSD képek elemzésekor előforduló határhiba kihasználható halom alapú előidézésére egy erre a célra készített PSD képfájl megnyitásával.

A sérülékenységek sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sérülékenységeket a 4.25. verzióban fedezték fel. Más verziók is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 39036
CVE-2010-1509 - NVD CVE-2010-1509
Egyéb referencia: secunia.com
Gyártói referencia: irfanview.com
CVE-2010-1510 - NVD CVE-2010-1510