IrfanView Palette File Import Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.4$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in Irfan Skiljan IrfanView 3.99/4.00 gefunden. Betroffen hiervon ist ein unbekannter Ablauf der Komponente Palette File Handler. Mittels dem Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2007-4343 vorgenommen. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

IrfanView ist ein Freeware-Programm (gilt nur für die Nutzung im privaten Gebrauch, zu Schulungszwecken und in humanitären Organisationen – für kommerzielle Nutzung ist eine geringe Lizenzgebühr zu entrichten) zur Betrachtung von Bildern unterschiedlicher Formate wie zum Beispiel JPEG, GIF, TIFF und PNG. Das Programm kann unter Microsoft Windows 9x/ME/NT/2000/XP/Vista verwendet werden. Eine Installation ist dabei nicht notwendig. Es kann eine Vielzahl freier Grafikformate anzeigen und in viele Formate konvertieren. Durch Kooperationen und Plug-ins werden heute auch einige lizenzgeschützte Grafikformate unterstützt. Die Plug-ins sind separat erhältlich. Stefan Cornelius von Secunia fand eine Schwachstelle beim Import von Paletten-Dateien (*.pal). Aufgrund eines Fehlers kann dabei mittels eines manipulierten Files ein Pufferüberlauf provoziert werden, was zur Kompromittierung des Zielsystems führen kann. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (37222), SecurityFocus (BID 26089†), OSVDB (40160†), Secunia (SA26619†) und Vulnerability Center (SBV-16696†) dokumentiert. Die Einträge VDB-9364, VDB-11518, VDB-12219 und VDB-48660 sind sehr ähnlich. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 115651 (IrfanView .PAL Importing Remote Stack Based Buffer Overflow Vulnerability) zur Prüfung der Schwachstelle an.

IrfanView ist ein gern genutztes Tool zur Bildbetrachtung, auch in Enterprise Umgebungen. Die vorliegende Schwachstelle ist zwar aufgrund des eher exotischen Dateiformates lediglich als problematisch zu werten, dennoch empfiehlt es sich, den freigegeben Patch des Herstellers baldmöglichst einzuspielen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.4

VulDB Base Score: 7.3
VulDB Temp Score: 6.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: irfanview.com

Timelineinfo

14.08.2007 🔍
15.10.2007 +62 Tage 🔍
16.10.2007 +1 Tage 🔍
16.10.2007 +0 Tage 🔍
16.10.2007 +0 Tage 🔍
16.10.2007 +0 Tage 🔍
16.10.2007 +0 Tage 🔍
16.10.2007 +0 Tage 🔍
19.10.2007 +2 Tage 🔍
30.10.2007 +11 Tage 🔍
07.06.2025 +6430 Tage 🔍

Quelleninfo

Advisory: secunia.com⛔
Person: Stefan Cornelius
Firma: Secunia Research
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2007-4343 (🔍)
GCVE (CVE): GCVE-0-2007-4343
GCVE (VulDB): GCVE-100-3392
X-Force: 37222 - IrfanView palette file buffer overflow, High Risk
SecurityFocus: 26089 - IrfanView .PAL Importing Remote Stack Based Buffer Overflow Vulnerability
Secunia: 26619
OSVDB: 40160 - IrfanView Crafted Palette File Arbitrary Remote Code Execution
Vulnerability Center: 16696 - IrfanView 3.99-4.00 Stack-Based Buffer Overflow Allows Remote Code Execution via .pal File, Medium
Vupen: ADV-2007-3528

Siehe auch: 🔍

Eintraginfo

Erstellt: 19.10.2007 10:34
Aktualisierung: 07.06.2025 18:57
Anpassungen: 19.10.2007 10:34 (82), 29.07.2019 14:03 (1), 07.06.2025 18:57 (18)
Komplett: 🔍
Cache ID: 216:8F3:103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!