16日（デンマーク時間）、Secuniaはマルチメディアビューアーソフトである「IrfanView」にシステムアクセスの脆弱性が発見されたと公表した。影響度は、5段階中上から3番目の「Moderately critical」に位置づけられている。
この脆弱性は、パレット（.pal）ファイルをインポートするとき、境界エラーのため引き起こされる。ユーザーが細工されたパレット（.pal）ファイルをインポートするようにだますことによってスタックベースのバッファオーバーフローを引き起こすことに可能だという。
攻撃が成功すると、任意のコードを実行される可能性がある。この脆弱性はバージョン4.00で確認されている。
ZDNET Japan 記事を毎朝メールでまとめ読み（登録無料）
サイバーリスクは経営の最重要課題へ。取締役会に求められるインシデント対応の実践ガイド
なぜAIは定着しないのか？ 全社活用を阻む3つの壁を突破し、業務の中で自然に動く仕組みを作るには
AIを武器化する攻撃者にどう立ち向かうか。1,000名のリーダー調査で迫る「5つのリスク防御論」
「自社は大丈夫」が一番危険。現場のセキュリティ意識を変える“標的型攻撃メール訓練”の始め方
AI導入の成否を左右するアーキテクチャ設計とは
なぜAIは定着しないのか？ 全社活用を阻む3つの壁を突破し、業務の中で自然に動く仕組みを作るには
AI導入の成否を左右するアーキテクチャ設計とは
サイバーリスクは経営の最重要課題へ。取締役会に求められるインシデント対応の実践ガイド
AI 人材育成を単なる研修で終わらせない--事業を動かす AI スキル構築の 5 つのステップ
8 割超の組織が“インフラの限界”に直面──エージェント型 AI 時代の新たな基準とは
エンタープライズコンピューティングの最前線を配信
ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET
Japanをご覧ください。
