跳至主內容

IrfanView Formats PlugIn 多個緩衝區滿溢漏洞

最後更新 2012年06月04日 發佈日期: 2012年06月01日 2118 觀看次數

風險: 中度風險

類型: 用戶端 - 圖像及設計

類型: 圖像及設計

在 IrfanView Formats PlugIn 發現多個漏洞,惡意的人可利用漏洞,控制使用者系統。

  1. 當為圖像解壓時,由於 ECW 插件產生錯誤,惡意的人可透過特製的檔案,利用漏洞,導致堆陣緩衝記憶體滿溢。
  2. 由於處理 TTF 字型名稱產生邊界錯誤,惡意的人可透過特製的字型檔案引致堆陣緩衝記憶體滿溢。

成功利用漏洞的攻擊者可執行任意程式碼,但需要引誘使用者開啟惡意檔案。


影響

  • 遠端執行程式碼

受影響之系統或技術

  • IrfanView Formats PlugIn 4.x

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

  • 安裝格式插件修補程式版本 4.34。

 


漏洞識別碼

  • 暫無 CVE 可提供

資料來源


相關連結