Hochkritische Schwachstelle bedroht XnView / NConvert

Über eine Sicherheitslücke in den Anwendungen XnView und NConvert können Angreifer per Pufferüberlauf beliebigen Code einspeisen und ausführen.

Laut einer Meldung von Secunia tritt die Sicherheitslücke in den Versionen 1.91 und 1.92 von XnView sowie Version 4.85 von NConvert auf. Andere Versionen sind unter Umständen ebenfalls betroffen. Die Schwachstelle entsteht beim Lesen von Dateien im Radiance RGBE Format. Durch gezielte Manipulation solcher Dateien können Angreifer einen Stack-basierten Pufferüberlauf in betroffenen Systemen auslösen, mit dessen Hilfe sich beliebiger Code einspeisen lässt. Die Sicherheitslücke wird in Version 1.92.1 von XnView und Version 4.86 von NConvert geschlossen. (vgw)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.

tecCHANNEL Shop und Preisvergleich

Links zum Thema IT-Sicherheit

Angebot

Bookshop

Bücher zum Thema

eBooks (50 % Preisvorteil)

eBooks zum Thema

Software-Shop

Virenscanner