漏洞信息详情

IrfanView .PAL文件导入远程栈溢出漏洞

  • CNNVD编号:CNNVD-200710-305
  • 危害等级: 中危
  • CVE编号: CVE-2007-4343
  • 漏洞类型: 缓冲区溢出
  • 发布时间: 2007-10-16
  • 威胁类型: 远程
  • 更新时间: 2007-10-17
  • 厂        商: irfanview
  • 漏洞来源: Stefan Cornelius

漏洞简介

IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器,它支持图片浏览、图片编辑、图片格式转换等。

IrfanView处理畸形格式的模板文件时存在缓冲区溢出漏洞,远程攻击者可能利用此漏洞控制用户系统。

如果用户受骗使用IrfanView导入了恶意的模板(*.pal)文件的话,就可能触发栈溢出,导致执行任意指令

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:

http://www.irfanview.net/

参考网址

来源: MISC

链接:http://secunia.com/secunia_research/2007-71/advisory/

来源: SECUNIA

名称: 26619

链接:http://secunia.com/advisories/26619

来源: www.irfanview.com

链接:http://www.irfanview.com/main_history.htm

来源: XF

名称: irfanview-palette-bo(37222)

链接:http://xforce.iss.net/xforce/xfdb/37222

来源: BID

名称: 26089

链接:http://www.securityfocus.com/bid/26089

来源: VUPEN

名称: ADV-2007-3528

链接:http://www.frsirt.com/english/advisories/2007/3528

补丁

    暂无

漏洞信息快速查询

相关漏洞

更多