12-03-2010

Una vulnerabilidad ha sido identificada en XnView, que podría ser explotada por atacantes para comprometer un sistema vulnerable.

Sistemas afectados:

Versiones de XnView anteriores a la 1.97.2

Riesgo:   Medio

Descripción:

El problema está causado por un desbordamiento de enteros al procesar las imágenes DICOM con determinadas dimensiones, lo que podría ser explotado para causar un desbordamiento de pila y, potencialmente, ejecutar código arbitrario engañando a un usuario para que abra un archivo DICOM especialmente diseñado.

Solución:

Actualizar a la versión 1.97.2 desde:
http://www.xnview.com/en/download.html

Más información:

http://www.vupen.com/english/advisories/2010/0583
http://newsgroup.xnview.com/viewtopic.php?f=35&t=19469
http://secunia.com/secunia_research/2009-60/

Fuente:   VUPEN www.vupen.com