Una vulnerabilidad en PAINT (mspaint.exe) de Windows puede provocar una denegación de servicio causando una inestabilidad en todo un sistema obligando al usuario a reiniciar su equipo.



Esta vulnerabilidad consiste en que paint no está preparado para cargar una imagen con una propiedad de tamaño justa para el consumo total de la memoria física del sistema, al contrario de otros softwares como ACDSE y Kolourpaint, el paint consume exsesiva e incontroladamente los recursos del sistema.

Fuente:
Poc:

Ojo porque antes había un PNG que hacía una denegación en exploradores, en win32,64 y en msn pero ese es otro
http://www.securityfocus.com/archive/1/480594/30/0/threaded

Este no le afecta ni a los exploradores ni a nada, lo probé con muchos softwares y el único que se cascaba era el paint.

Lo probé junto con otra persona en un XP con SP2 con una memoria ram de 512ddr1 genéricas y curiosamente ambos teníamos un procesador de 1.666 o sea en mi caso un athlon xp 2000+ talves tu tienes mas capacidad, dime cuanto tienes y talves pueda manipular la misma imagen para que funcione en ti, de todas formas en tu caso se abre la imagen en paint? cuanta memoria te consume según el administrador de tareas?

holas, ps yo tengo una laptop de 1 gb ddr2 de ram y un procesador dual core 1.73 y no me salio el error solo se abrió paint y sale en blanco eso si los procesos subieron mas de el triple de lo normal que en mi pc es 350 subió hasta 1250 pero solo con cerrar paint se soluciono todo no tube q reiniciar ni nada

Lógico, no existe dicho fallo, simplemente intentas cargar una imagen mas grande de la capacidad de tu sistema pero paint.exe funciona bien en este caso.

Una de las dos veces que me censuraron el dominio de mi web fue por publicar esa PoC con un sencillo HTML que mostraba una imagen de tamaño 10000000000x10000000000 (fale que meterlo en el index es tener un poco de mala idea, pero lo avisaba antes de pulsar sobre "Entrar"). Quienes utilizaban IE y hacían la prueba, intentaban cargar dicha imagen provocando una excepción que provoca un reinicio de la máquina. Solo depende de si tenias memoria suficiente o no para mostrarla, realmente no es un bug si no un hardware insuficiente.

Entonces porque no petó el visor de imagenes o el acdse, o paint shop pro, etc,,, hasta programas tan censillos como el kolourpaint no tuvieron problema.

A demás que solo el internet explorer haga crunch y no otros exploradores es un indicio de una vulnerabilidad ya que ese uso descontrolado de recursos realmente si puede ser controlado.