Уязвимость DoS атаки из-за переполнения буфера в функции "FORMATS!ReadPVR_W" в Irfanview
Описание
Уязвимость переполнения буфера находится в функции FORMATS!ReadPVR_W в программном обеспечении Irfanview версии 4.57. Эта уязвимость позволяет злоумышленникам вызвать DoS атаку, используя специально сформированный PVR файл.
Затронутые версии ПО
- Irfanview 4.57
Тип уязвимости
- Переполнение буфера
- DoS атака
Ссылки
- Third Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:irfanview:irfanview:4.57:*:*:*:*:*:*:*
EPSS
Процентиль: 41%
0.00193
Низкий
5.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-125
Связанные уязвимости
github
больше 3 лет назад
A buffer overflow vulnerability in FORMATS!ReadPVR_W+0xfa of Irfanview 4.57 allows attackers to cause a denial of service (DOS) via a crafted PVR file.
EPSS
Процентиль: 41%
0.00193
Низкий
5.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-125