IrfanView Formats Plugin ECW プラグインファイル処理バッファオーバーフローの脆弱性

high Nessus プラグイン ID 59849

概要

リモートホストに、ヒープベースのバッファオーバーフロー脆弱性の影響を受けるアプリケーションがインストールされています。

説明

IrfanView Formats ECW プラグイン(NCSEcw.dll)のバージョンが 4.34 より前であることが判明しました。そのようなバージョンは、ECW イメージを展開する際の不十分な検証によって発生するヒープベースのバッファオーバーフローに影響を受けます。攻撃者はこの脆弱性を悪用して、ユーザーを騙して特別に細工された .ecw ファイルを開かせることで、任意のコードを実行する可能性があります。

ソリューション

Formats ECW プラグインをバージョン 3.1.0.350(4.34)以降にアップグレードしてください。

参考資料

https://www.irfanview.com/plugins.htm

http://www.nessus.org/u?fca07084

プラグインの詳細

深刻度: High

ID: 59849

ファイル名: irfanview_ecw_heap_overflow.nasl

バージョン: 1.5

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2012/7/5

更新日: 2018/11/15

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

CVSS v2

リスクファクター: High

基本値: 9.3

現状値: 7.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/a:irfanview:irfanview

必要な KB アイテム: SMB/IrfanView/Version

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2012/5/24

脆弱性公開日: 2012/5/31

参照情報

BID: 53744