XnView puffer túlcsordulásos sérülékenység

2012. szeptember 11. 07:06

CH azonosító

CH-7543

Angol cím

XnView TIFF Image Processing Buffer Overflow Vulnerability

Felfedezés dátuma

2012.09.09.

Súlyosság

Közepes

Érintett rendszerek

XnView
XnView Software

Érintett verziók

XnView 1.x

Összefoglaló

Az XnView olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a felhasználó rendszerének feltörésére.

Leírás

A sérülékenységet a JPEG tömörítésű TIFF képek feldolgozásakor keletkező hiba okozza, amit speciálisan kialakított “ImageLength” és “ImageWidth” fejléc értékekkel kihasználható halom alapú puffer túlcsordulás előidézésére.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé, amennyiben a felhasználó megnyit egy káros tartalmú fájlt.

A sérülékenységet a 1.98 és 1.99 verziókban ismerték fel, de más kiadások is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2025-55182 – Meta React Server Components Remote Code Execution sérülékenysége

CVE-2025-59505 – Windows Smart Card Reader Elevation of Privilege sérülékenysége

CVE-2025-59511 – Windows WLAN Service Elevation of Privilege sérülékenysége

CVE-2021-26828 – OpenPLC ScadaBR Unrestricted Upload of File with Dangerous Type sérülékenysége

CVE‑2025‑13486 – WordPress Advanced Custom Fields: Extended plugin sérülékenység

CVE-2025-8489 – WordPress King Addons for Elementor plugin sérülékenysége

CVE-2025-9491 – Microsoft Windows LNK File UI Misrepresentation Remote Code Execution sebezhetősége

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2021-26829 – OpenPLC ScadaBR Cross-site Scripting sérülékenysége

CVE-2024-53375 – TP-Link sérülékenysége

Tovább a sérülékenységekhez »

XnView puffer túlcsordulásos sérülékenység