CVE-2019-17244

Опубликовано: 08 окт. 2019

Источник: nvd

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Уязвимость управления потоком кода через данные из ошибочного адреса в IrfanView 4.53

Описание

В IrfanView версии 4.53 существует уязвимость, при которой данные из ошибочного адреса способны управлять потоком кода, начиная с JPEG_LS+0x0000000000001d8a.

Затронутые версии ПО

IrfanView 4.53

Тип уязвимости

Управление потоком кода

Ссылки

https://github.com/linhlhq/research/blob/master/README.md
Third Party Advisory
https://www.irfanview.com/main_history.htm
Release Notes
Vendor Advisory
https://github.com/linhlhq/research/blob/master/README.md
Third Party Advisory
https://www.irfanview.com/main_history.htm
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:irfanview:irfanview:4.53:*:*:*:*:*:*:*

EPSS

Процентиль: 57%

0.00347

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-120

Связанные уязвимости

GHSA-jr39-gjqh-hwmq