Переполнение буфера в XnView

Рекомендуем почитать:

Хакер #311. Сетевые протоколы под микроскопом

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: XnView 1.92.1

Уязвимость позволяет локальному злоумышленнику выполнить произвольный код на
целевой системе. Уязвимость существует из-за ошибки в проверке входных данных
при обработке параметра "FontName". Атакующий может передать специально
сформированные данные, что приведет к выполнению произвольного кода.

Эксплоит