XvView, chyba ve zpracování XCF
31.05.2013V prohlížeči obrázků XnView byly nalezeny dvě zranitelnosti týkající se zpracování souborů s příponou XCF. V prvním případě se jedná o chybu dovolující přetečení zásobníku při zpracování speciálně vytvořené vrstvy v souboru XCF. Druhá chyba se týká dekomprese RLE vrstev v XCF souborech a může být zneužita k vyvolání přetečení haldy při zpracování speciálně vytvořených XCF souborů. Doporučuje se update na verzi 2.03, kde jsou chyby opraveny. Více informací ve zprávě serveru Secunia.com.
Zpět