标题: IrfanView FlashPix Plug-In内存崩溃 [打印本页]

---

作者: pioneer     时间: 2008-1-31 09:41    标题: IrfanView FlashPix Plug-In内存崩溃

来源

secunia.com

软件名

IrfanView FlashPix Plug-In 3.x

描述

这可恶意危害受影响的系统
FlashPix plug-in (fpx.dll)处理FlashPix (*.fpx)文件时存在错误，这可通过欺骗用户打开特定的FlashPix文件导致堆崩溃

崩溃成功后可以执行任意代码

该漏洞在fpx.dll v3.9.8.0中已经确认，其它版本也可能受到影响

解决方案

不要打开不可信的FlashPix (*.fpx)文件

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn