exploitDog

CVE-2012-3585

Опубликовано: 05 июл. 2012

Источник: nvd

CVSS2: 9.3

EPSS Средний

Описание

Heap-based buffer overflow in jpeg_ls.dll in the Jpeg_LS (aka JLS) plugin in the formats plugins in IrfanView PlugIns before 4.34 allows remote attackers to execute arbitrary code via a crafted JLS file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:irfanview:irfanview_plugins:*:*:*:*:*:*:*:*

Версия до 4.33 (включая)

cpe:2.3:a:irfanview:irfanview:*:*:*:*:*:*:*:*

EPSS

Процентиль: 96%

0.27546

Средний

9.3 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-3273-83rj-4w35

github

больше 3 лет назад

Heap-based buffer overflow in jpeg_ls.dll in the Jpeg_LS (aka JLS) plugin in the formats plugins in IrfanView PlugIns before 4.34 allows remote attackers to execute arbitrary code via a crafted JLS file.

EPSS

Процентиль: 96%

0.27546

Средний

9.3 Critical

CVSS2

Дефекты

CWE-119