XnView puffer túlcsordulásos sérülékenység

2012. szeptember 11. 07:06

CH azonosító

CH-7543

Angol cím

XnView TIFF Image Processing Buffer Overflow Vulnerability

Felfedezés dátuma

2012.09.09.

Súlyosság

Közepes

Érintett rendszerek

XnView
XnView Software

Érintett verziók

XnView 1.x

Összefoglaló

Az XnView olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a felhasználó rendszerének feltörésére.

Leírás

A sérülékenységet a JPEG tömörítésű TIFF képek feldolgozásakor keletkező hiba okozza, amit speciálisan kialakított “ImageLength” és “ImageWidth” fejléc értékekkel kihasználható halom alapú puffer túlcsordulás előidézésére.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé, amennyiben a felhasználó megnyit egy káros tartalmú fájlt.

A sérülékenységet a 1.98 és 1.99 verziókban ismerték fel, de más kiadások is érintettek lehetnek.