XnView < 1.99.0 複数のバッファオーバーフロー脆弱性

medium Nessus プラグイン ID 59606

Language:

概要

リモート Windows ホストに、複数のバッファオーバーフローの脆弱性があるアプリケーションが含まれています。

説明

リモートの Windows ホストにインストールされている XnView は、1.99.0 より前のバージョンです。そのため、報告によると、次のヒープベースのバッファオーバーフローの脆弱性の影響を受けます：

- 「Sun Raster」（RAS）画像ファイルの深度値の処理に関連する整数切り捨て問題が存在します。

- 「Enhanced Compressed Wavelet」（ECW）画像ファイルの展開に関連する領域違反問題が「NCSEcw.dll」に存在します。

- 「FlashPix」（FPX）画像ファイルの処理に関連する領域違反問題が「Xfpx.dll」に存在します。

-「SGI32LogLum」圧縮を使用する「TIFF」画像の展開に関連するエラーが存在します。

- 「PCT」画像展開の処理に関連するエラーが存在します。

-「ImageLeftPosition」に特定の値を持つ「GIF」画像の処理に関連するエラーが存在します。