IrfanView FlashPix插件远程代码执行漏洞

2012-11-03 IrfanView PoC No

Description

IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器,它支持图片浏览、图片编辑、图片格式转换等。

IrfanView中使用FlashPix插件4.2.2.0版本中的libfpx 1.3.1-1之前版本中的jpeg/dectile.c中的‘Free_All_Memory’函数中存在双重释放漏洞。远程攻击者利用该漏洞通过特制的FPX图像导致拒绝服务(崩溃)。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References