CVE-2019-17254

Опубликовано: 08 окт. 2019

Источник: nvd

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Уязвимость управления адресами записи в IrfanView 4.53 через данные из сбойного адреса

Описание

В IrfanView 4.53 злоумышленник способен управлять последующим адресом записи, начиная с FORMATS!Read_BadPNG+0x0000000000000101, используя данные из адреса сбоя.

Затронутые версии ПО

IrfanView 4.53

Тип уязвимости

Уязвимость управления адресами записи

Ссылки

https://github.com/linhlhq/research/blob/master/README.md
Third Party Advisory
https://www.irfanview.com/main_history.htm
Release Notes
Vendor Advisory
https://github.com/linhlhq/research/blob/master/README.md
Third Party Advisory
https://www.irfanview.com/main_history.htm
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:irfanview:irfanview:4.53:*:*:*:*:*:*:*

EPSS

Процентиль: 59%

0.00379

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

GHSA-pw5q-wq5p-c427