XnView Slideshow “FontName” buffer túlcsordulás sérülékenysége

CH azonosító

CH-1116

Felfedezés dátuma

2008.03.30.

Súlyosság

Közepes

Érintett rendszerek

XnView
XnView Software

Érintett verziók

XnView Software XnView 1.x

Összefoglaló

Az XnView olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók föltörhetik a felhasználó rendszerét.

Leírás

A sérülékenységet egy határhiba okozza, mely a diavetítés fájlok (*.sld) “FrontName” paraméterének feldolgozásakor jelentkezik és kihasználható verem túlcsordulás okozására, amennyiben a felhasználó megnyit egy speciálisan szerkesztett diavetítés fájlt amely túl hosszú “FrontName” paraméterrel rendelkezik.

Sikeres kihasználás esetén tetszőleges kód futtatható.

A sérülékenység az 1.92 és az 1.92.1-es verziókban található, egyéb verziók is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra