CVE-2019-17258

Опубликовано: 08 окт. 2019

Источник: nvd

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Уязвимость управления записью данных в адрес в программе IrfanView 4.53

Описание

В программе IrfanView версии 4.53 существует уязвимость, которая позволяет злоумышленнику управлять адресом последующей записи данных, начиная с JPEG_LS+0x000000000000839c. Это происходит за счёт контроля данных из недействительного адреса.

Затронутые версии ПО

IrfanView 4.53

Тип уязвимости

Управление адресом записи данных

Ссылки

https://github.com/linhlhq/research/blob/master/README.md
Third Party Advisory
https://www.irfanview.com/main_history.htm
Release Notes
Vendor Advisory
https://github.com/linhlhq/research/blob/master/README.md
Third Party Advisory
https://www.irfanview.com/main_history.htm
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:irfanview:irfanview:4.53:*:*:*:*:*:*:*

EPSS

Процентиль: 57%

0.00347

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

GHSA-vjc6-3p3w-xcx2