Kritische Sicherheitslücke bei der Verarbeitung von JPEG-Bildern
Aufgrund eines Fehlers in der JPEG-Parsing-Komponente „gdiplus.dll“ kann ein manipuliertes Bild im JPG-Format einen Pufferüberlauf (Buffer Overflow) in einer Anwendung provozieren, mit dem sich der Stack überschreiben lässt. Über präparierte Bilder kann auf diese Weise Code auf dem System des Opfers ausgeführt werden.Bei einem erfolgreichen Angriff kann auf dem betroffenen System beliebiger Code mit den Read more about Kritische Sicherheitslücke bei der Verarbeitung von JPEG-Bildern[…]