CVE-2026-121517
ŚrednieCVSS 5.0Streszczenie
W IrfanView 4.76.0.0 na Win64 wykryto podatność w nieznanej funkcjonalności komponentu TIFF Wang Annotation Handler, polegającą na przepełnieniu bufora na stercie. Atak jest możliwy zdalnie, choć o wysokiej złożoności i trudny do wykorzystania; exploit jest publicznie dostępny. Producent potwierdza, że opcja TIF-Annotations jest domyślnie wyłączona, więc zwykli użytkownicy nie są zagrożeni, a poziom zagrożenia ocenia jako niski.
Ocena ryzyka
Przy włączonej obsłudze adnotacji TIFF Wang otwarcie spreparowanego pliku może doprowadzić do przepełnienia bufora na stercie i potencjalnego wykonania kodu. Domyślnie opcja jest wyłączona, co ogranicza ekspozycję.
Rekomendacja
Zastosuj dostępną aktualizację IrfanView. Upewnij się, że opcja TIF-Annotations pozostaje wyłączona, oraz unikaj otwierania niezaufanych plików TIFF.
Inne podatności w IrfanView
Zobacz wszystkie- CVE-2017-2813Wysokie
W IrfanView 4.44 występuje podatność na przepełnienie całkowitej liczby w funkcjonalności parsera JPEG 2000. Specjalnie przygotowany obraz jpeg2000 może spowodować przepełnienie, prowadząc do niewłaściwej alokacji pamięci i wykonania dowolnego kodu.
- CVE-2021-46064Wysokie
W programie IrfanView 4.59 wykryto podatność na przepełnienie bufora w funkcji znajdującej się pod adresem 0x413c70 (w wersji 32-bitowej). Podatność jest aktywowana, gdy użytkownik otworzy złośliwy obraz w formacie TIFF.
- CVE-2020-23546Wysokie
IrfanView 4.54 zawiera podatność umożliwiającą atakującemu wywołanie odmowy usługi lub potencjalnie inne nieokreślone skutki poprzez spreparowany plik XBM. Problem wynika z użycia danych z adresu błędu jako argumentów w wywołaniu funkcji w FORMATS!ReadMosaic.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in IrfanView 4.76.0.0 on Win64. Affected by this vulnerability is an unknown functionality of the component TIFF Wang Annotation Handler. Performing a manipulation results in heap-based buffer overflow. The attack is possible to be carried out remotely. The complexity of an attack is rather high. The exploitation appears to be difficult. The exploit is now public and may be used. It is recommended to apply a patch to fix this issue. The vendor confirms: "[T]he TIF-Annotations option is OFF by default. Means, normal users are not affected ... the danger level for this is low".
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS