IrfanView .PAL文件导入远程栈溢出漏洞

漏洞信息详情

IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。

IrfanView处理畸形格式的模板文件时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制用户系统。

如果用户受骗使用IrfanView导入了恶意的模板(*.pal)文件的话，就可能触发栈溢出，导致执行任意指令

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://www.irfanview.net/

来源: MISC

链接:http://secunia.com/secunia_research/2007-71/advisory/

来源: SECUNIA

名称: 26619

链接:http://secunia.com/advisories/26619

来源: www.irfanview.com

链接:http://www.irfanview.com/main_history.htm

来源: XF

名称: irfanview-palette-bo(37222)

链接:http://xforce.iss.net/xforce/xfdb/37222

来源: BID

名称: 26089

链接:http://www.securityfocus.com/bid/26089

来源: VUPEN

名称: ADV-2007-3528

链接:http://www.frsirt.com/english/advisories/2007/3528

暂无