CVE-2021-46064
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
W programie IrfanView 4.59 wykryto podatność na przepełnienie bufora w funkcji znajdującej się pod adresem 0x413c70 (w wersji 32-bitowej). Podatność jest aktywowana, gdy użytkownik otworzy złośliwy obraz w formacie TIFF.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu lub spowodowania awarii programu, co stanowi zagrożenie dla poufności i integralności danych w systemie ofiary.
Rekomendacja
Zaleca się natychmiastową aktualizację programu IrfanView do najnowszej dostępnej wersji, która zawiera poprawki bezpieczeństwa. Należy również unikać otwierania plików TIFF z nieznanych źródeł.
Inne podatności w IrfanView
Zobacz wszystkie- CVE-2017-2813Wysokie
W IrfanView 4.44 występuje podatność na przepełnienie całkowitej liczby w funkcjonalności parsera JPEG 2000. Specjalnie przygotowany obraz jpeg2000 może spowodować przepełnienie, prowadząc do niewłaściwej alokacji pamięci i wykonania dowolnego kodu.
- CVE-2020-23546Wysokie
IrfanView 4.54 zawiera podatność umożliwiającą atakującemu wywołanie odmowy usługi lub potencjalnie inne nieokreślone skutki poprzez spreparowany plik XBM. Problem wynika z użycia danych z adresu błędu jako argumentów w wywołaniu funkcji w FORMATS!ReadMosaic.
Oryginalny opis (angielski, źródło NVD)
IrfanView 4.59 is vulnerable to buffer overflow via the function at address 0x413c70 (in 32bit version of the binary). The vulnerability triggers when the user opens malicious .tiff image.