Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
XnView
(1.70, 1.97.5)
Описание
Переполнение буфера в динамической памяти в XnView позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя MBM-файл (MultiBitMap) с разделом Paint Data Section (информация об изображении), содержащим некорректно сформированное поле Encoding (кодировка).
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.xnview.com/
http://www.xnview.com/
Ссылки
Источник: CVE
Наименование: CVE-2010-1932
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1932
BID (40852): http://www.securityfocus.com/bid/40852
Наименование: CVE-2010-1932
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1932
BID (40852): http://www.securityfocus.com/bid/40852
