XnView PCT feldolgozás puffer túlcsordulás sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

XnView 2.03

Összefoglaló

Egy biztonsági rést fedeztek fel az XnView-nél, amelyet kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

Core Security arról számolt be, hogy egy biztonsági rést fedeztek fel az XnView-nél, amelyet kihasználva a támadók feltörhetik a felhasználó rendszerét.
Egy speciálisan összeállított PCT fájl feldolgozásával puffer túlcsordulás okozható, a sérülékenység sikeres kihasználása tetszőleges kódfuttatását tesz lehetővé a felhasználó gépén.

A sérülékenységet az 2.03 verzióban jelezték, korábbi verziók is érintettek lehetnek.

megoldás:Frissítési változat 2.04.

Megoldás

Megoldás

Telepítse a gyártó által kiadott javítócsomagokat (Vendor Patch)

Frissítési változat 2.04.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 54174
CVE-2013-2577 - NVD CVE-2013-2577