CVE-2019-17243

Опубликовано: 08 окт. 2019

Источник: nvd

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Уязвимость управления выполнением кода через данные с ошибочного адреса в IrfanView 4.53

Описание

В IrfanView версии 4.53 присутствует уязвимость, связанная с тем, что данные с ошибочного адреса способны управлять потоком выполнения кода, начиная с JPEG_LS+0x0000000000003155.

Затронутые версии ПО

IrfanView 4.53

Тип уязвимости

Управление выполнением кода

Ссылки

https://github.com/linhlhq/research/blob/master/README.md
Third Party Advisory
https://www.irfanview.com/main_history.htm
Release Notes
Vendor Advisory
https://github.com/linhlhq/research/blob/master/README.md
Third Party Advisory
https://www.irfanview.com/main_history.htm
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:irfanview:irfanview:4.53:*:*:*:*:*:*:*

EPSS

Процентиль: 57%

0.00347

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-120

Связанные уязвимости

GHSA-gww9-8v2g-9j6c