CVE-2013-6932

Опубликовано: 28 дек. 2013

Источник: nvd

CVSS2: 7.6

EPSS Низкий

Описание

Buffer overflow in IrfanView before 4.37, when a multibyte-character directory name is used, allows user-assisted remote attackers to execute arbitrary code via a crafted file that is incorrectly handled by the Thumbnail tooltips feature in the Thumbnails window.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:irfanview:irfanview:*:*:*:*:*:*:*:*

Версия до 4.36 (включая)

cpe:2.3:a:irfanview:irfanview:4.00:*:*:*:*:*:*:*

cpe:2.3:a:irfanview:irfanview:4.10:*:*:*:*:*:*:*

cpe:2.3:a:irfanview:irfanview:4.20:*:*:*:*:*:*:*

cpe:2.3:a:irfanview:irfanview:4.23:*:*:*:*:*:*:*

cpe:2.3:a:irfanview:irfanview:4.25:*:*:*:*:*:*:*

cpe:2.3:a:irfanview:irfanview:4.27:*:*:*:*:*:*:*

cpe:2.3:a:irfanview:irfanview:4.28:*:*:*:*:*:*:*

cpe:2.3:a:irfanview:irfanview:4.30:*:*:*:*:*:*:*

cpe:2.3:a:irfanview:irfanview:4.32:*:*:*:*:*:*:*

cpe:2.3:a:irfanview:irfanview:4.33:*:*:*:*:*:*:*

cpe:2.3:a:irfanview:irfanview:4.35:*:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.09879

Низкий

7.6 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-9qc4-23c5-4v7h

github

больше 3 лет назад