16日（デンマーク時間）、Secuniaはマルチメディアビューアーソフトである「IrfanView」にシステムアクセスの脆弱性が発見されたと公表した。影響度は、5段階中上から3番目の「Moderately critical」に位置づけられている。
この脆弱性は、パレット（.pal）ファイルをインポートするとき、境界エラーのため引き起こされる。ユーザーが細工されたパレット（.pal）ファイルをインポートするようにだますことによってスタックベースのバッファオーバーフローを引き起こすことに可能だという。
攻撃が成功すると、任意のコードを実行される可能性がある。この脆弱性はバージョン4.00で確認されている。
ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)
ワークロードのクラウド移行を円滑に進めるために検討すべき5つのステップとは？
朝日新聞社が多拠点ネットワーク通信の最適化とセキュリティ強化を両立できた理由
顧客体験向上に向けたスキル・人材不足に悩む企業必見、ROI向上、AIによる自動化など解決策を提示！
【事例】業務アプリの外部依存とブラックボックス化の課題を解決するローコード開発とは？
クラウド移行に伴うセキュリティ面の不安はパートナー選びで解決できる!
社員の生産性を約2倍まで向上、注目の企業事例から学ぶDX成功のポイント
真の顧客理解でCX向上を実現、いまさら聞けない「データドリブンマーケティング」入門
家庭向けIoT製品の普及とともに拡大するセキュリティとプライバシー問題─解決策を知ろう
クラウドの障害対策を徹底解説！4つの方法とメリット、デメリット
サイバー犯罪の標的となるMicrosoft製品、2019年に悪用された脆弱性リストからの考察
エンタープライズ・コンピューティングの最前線を配信
ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET
Japanをご覧ください。
