Описание
Heap-based buffer overflow in jpeg_ls.dll in the Jpeg_LS (aka JLS) plugin in the formats plugins in IrfanView PlugIns before 4.34 allows remote attackers to execute arbitrary code via a crafted JLS file.
Уязвимые конфигурации
Конфигурация 1Версия до 4.33 (включая)
Одновременно
cpe:2.3:a:irfanview:irfanview_plugins:*:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:*:*:*:*:*:*:*:*
EPSS
Процентиль: 94%
0.07736
Низкий
9.3 Critical
CVSS2
Дефекты
CWE-119
Связанные уязвимости
github
около 4 лет назад
Heap-based buffer overflow in jpeg_ls.dll in the Jpeg_LS (aka JLS) plugin in the formats plugins in IrfanView PlugIns before 4.34 allows remote attackers to execute arbitrary code via a crafted JLS file.
EPSS
Процентиль: 94%
0.07736
Низкий
9.3 Critical
CVSS2
Дефекты
CWE-119