IrfanView PSD Dosya İşleme Çoklu Ara Bellek Taşması Açıklığı

Kaynak:	Security Focus

Seviye:	Orta
Bildiri Sürümü:	-
Açıklanma Zamanı:	12.05.2010
Yenilenme Zamanı:	-
Etkilenen Sistemler:	IrfanView 3.95, 3.97-3.99, 4.00, 4.01, 4.10, 4.23, 4.25 sürümleri

CVE:	CVE-2010-1509, CVE-2010-1510
BID:	40104 , 40105
Referanslar:	Firma Ana Sayfa http://irfanview.com Firma Değişiklik Listesi http://irfanview.com/main_history.htm SecurityFocus http://www.securityfocus.com/bid/40104 http://www.securityfocus.com/bid/40105
Yazar(lar):	-

Açıklama:	IrfanView Microsoft Windows için geliştirilen popüler bir grafik görüntüleyicidir. İki tane ara bellek taşması açıklığı tespit edilmiştir. Kullanıcının kötü niyetli bir PSD dosyasını açmasıyla saldırgan bu açıklıktan faydalanabilir. Saldırgan uygulamayı çalıştıran kullanıcının haklarıyla gelişi güzel kod çalıştırabilir.
Etki:	Gelişi güzel kod çalıştırma.
Çözüm:	Firma gerekli yamaları yayınlamıştır.