Mírně kritická chyba Windows XP při obsluze WMF a EMF souborů

Nově objevenou chybu obsahuje operační systém Microsoft Windows XP Professional a Microsoft Windows XP Home Edition.

Problém nastává v knihovně shimgvw.dll při zpracování obrázků Enhanced MetaFile (.EMF), kdy knihovna alokuje potřebnou paměť na základě informací přečtených z hlavičky souboru. Tato vlastnost může být zneužita umělým nastavením této velikosti v hlavičce souboru na hodnotu menší než je skutečně potřebná (například o 1 bajt), čímž dojde k přetečení HEAPu. K problému dojde ve chvíli zobrazení souboru nebo zobrazení adresáře s náhledy těchto obrázků.

Ve výsledku dojde k pádu programu „explorer.exe“ a potenciálně ke spuštění nebezpečného programového kódu. Při zpracování souborů WMF (Windows Metafile) dojde u upraveného souboru k vytížení procesoru zhruba na 99 procent, což prakticky celý počítač znehybní.

Na tento problém zatím není žádné řešení, pominu-li navrhovaná řešení typu „neprohlížet upravené soubory“.

Zdroj: Secunia

Diskuze (50) Další článek: Winzip 9.0 final ke stažení

Témata článku: Microsoft, Windows, Windows XP, Soubor, Vytížení, Window, Win +, Chyba, Windows +, OBS, Kritická chyba, Navrhované řešení


Určitě si přečtěte

AMD uvádí grafické karty Radeon RX 6800, 6800 XT a 6900 XT. Útočí přímo na modely od Nvidie

AMD uvádí grafické karty Radeon RX 6800, 6800 XT a 6900 XT. Útočí přímo na modely od Nvidie

** AMD představilo tři nové grafické karty ** Všechny s architekturou RDNA2, kterou používají i PS5 a Xbox Series ** Karty útočí přímo na GeForce RTX 3000

Karel Javůrek | 77

Vybrali jsme 12 programovatelných hraček a stavebnic pro děti a jejich rodiče

Vybrali jsme 12 programovatelných hraček a stavebnic pro děti a jejich rodiče

** Získejte děti pro matematiku a základy techniky ** Kupte jim hračku nebo stavebnici, které vdechnou vlastní život ** Vybrali jsme stavebnice pro malé caparty i budoucí experty

Jakub Čížek | 9


Aktuální číslo časopisu Computer

Megatest mobilů do 5 500 Kč

Test levných herních notebooků

Hrajeme na Xbox Series X

Programy pro kontrolu dětí na počítači