12-03-2010

Una vulnerabilitat ha sigut identificada en XnView, que podria ser explotada per atacants per a comprometre un sistema vulnerable.

Sistemes afectats:

Versions de XnView anteriors a la 1.97.2

Risc:   Mig

Descripció:

El problema està causat per un desbordament de sencers en processar les imatges DICOM amb determinades dimensions, la qual cosa podria ser explotat per a causar un desbordament de pila i, potencialment, executar codi arbitrari enganyant a un usuari perquè òbriga un arxiu DICOM especialment dissenyat.

Solució:

Actualitzeu a la versió 1.97.2 des de:
http://www.xnview.com/en/download.html

Més informació:

http://www.vupen.com/english/advisories/2010/0583
http://newsgroup.xnview.com/viewtopic.php?f=35&t=19469
http://secunia.com/secunia_research/2009-60/

Font:   VUPEN www.vupen.com