IrfanView Formats PlugIn 多個緩衝區滿溢漏洞
最後更新
2012年06月04日
發佈日期:
2012年06月01日
2125
觀看次數
風險: 中度風險
類型: 用戶端 - 圖像及設計
在 IrfanView Formats PlugIn 發現多個漏洞，惡意的人可利用漏洞，控制使用者系統。
- 當為圖像解壓時，由於 ECW 插件產生錯誤，惡意的人可透過特製的檔案，利用漏洞，導致堆陣緩衝記憶體滿溢。
- 由於處理 TTF 字型名稱產生邊界錯誤，惡意的人可透過特製的字型檔案引致堆陣緩衝記憶體滿溢。
成功利用漏洞的攻擊者可執行任意程式碼，但需要引誘使用者開啟惡意檔案。
影響
- 遠端執行程式碼
受影響之系統或技術
- IrfanView Formats PlugIn 4.x
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 安裝格式插件修補程式版本 4.34。
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至