Präparierte hdr-Bilder verursachen Pufferüberlauf in XnView

[anisella]

In High-Dynamic-Range-Bildern im Radiance RGBE-Format (.hdr) kann beim Verarbeiten von manipulierten Bildern ein Pufferüberlauf auftreten. Angreifer können dadurch mit präparierten .hdr-Dateien etwa in E-Mail-Anhängen oder auf Webseiten einen Trojaner einschleusen und ausführen, wenn Anwender die Dateien mit XnView öffnen.

Welche Version durch ein Update geschützt werden kann unter :

http://www.heise.de/newsticker/meldung/102766