リモート Windows ホストにインストールされている IrfanView MrSID プラグイン（MrSID.dll）は、4.37 より前のバージョンです。このため、複数のバッファオーバーフローの脆弱性の影響を受けます：

  - A stack-based buffer overflow exists due to improper validation of the 'IMAGE' tag. (CVE-2013-3944)

  - A heap-based buffer overflow exists due to improper validation of the 'nband' tag. (CVE-2013-3945)

  - An integer overflow exists due to improper validation of the 'levels' header, which could lead to a heap-based buffer overflow. (CVE-2013-3946)

攻撃者がこれらの問題を悪用して、特別に細工された SID ファイルを送信することで、サービス拒否または任意のコードの実行を引き起こす可能性があります。

検出

4.37 より前の IrfanView MrSID プラグインの複数のバッファーオーバーフロー

high Nessus プラグイン ID 72394

変更ログが見つかりません