Hochkritische Schwachstelle bedroht XnView / NConvert
Laut einer Meldung von Secunia tritt die Sicherheitslücke in den Versionen 1.91 und 1.92 von XnView sowie Version 4.85 von NConvert auf. Andere Versionen sind unter Umständen ebenfalls betroffen. Die Schwachstelle entsteht beim Lesen von Dateien im Radiance RGBE Format. Durch gezielte Manipulation solcher Dateien können Angreifer einen Stack-basierten Pufferüberlauf in betroffenen Systemen auslösen, mit dessen Hilfe sich beliebiger Code einspeisen lässt. Die Sicherheitslücke wird in Version 1.92.1 von XnView und Version 4.86 von NConvert geschlossen. (vgw)
Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.
Links zum Thema IT-Sicherheit |
Angebot |
---|---|
Bookshop |
|
eBooks (50 % Preisvorteil) |
|
Software-Shop |