Переполнение буфера в XnView for Windows

Рекомендуем почитать:

Хакер #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: XnView 1.93.6 for Windows

Уязвимость позволяет локальному злоумышленнику выполнить произвольный код на
целевой системе. Уязвимость существует из-за ошибки в проверке входных данных
при обработке ключевого слова "format" в Sun TAAC (.taac) файлах. Атакующий
может передать специально сформированные .taac файлы, что приведет к выполнению
произвольного кода.

Эксплоит