CVE-2019-17247

Опубликовано: 08 окт. 2019

Источник: nvd

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Уязвимость контроля адреса записи данных при обработке файлов JPEG_LS в IrfanView

Описание

В IrfanView версии 4.53 уязвимость позволяет злоумышленнику использовать данные из адреса ошибки для контроля последующего адреса записи. Это происходит, начиная с JPEG_LS+0x0000000000007da8.

Затронутые версии ПО

IrfanView 4.53

Тип уязвимости

Контроль адреса записи данных

Ссылки

https://github.com/linhlhq/research/blob/master/README.md
Third Party Advisory
https://www.irfanview.com/main_history.htm
Release Notes
Vendor Advisory
https://github.com/linhlhq/research/blob/master/README.md
Third Party Advisory
https://www.irfanview.com/main_history.htm
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:irfanview:irfanview:4.53:*:*:*:*:*:*:*

EPSS

Процентиль: 57%

0.00347

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-120

Связанные уязвимости

GHSA-jf5m-rq6w-hxrf