CVE-2021-29361

Опубликовано: 28 сент. 2021

Источник: nvd

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Уязвимость переполнения буфера в Irfanview 4.57 при обработке специально созданного RLE файла

Описание

Имеется уязвимость переполнения буфера в FORMATS!Read_Utah_RLE+0x340 в Irfanview 4.57, которая позволяет злоумышленникам выполнять произвольный код с помощью специально созданного RLE файла.

Затронутые версии ПО

Irfanview 4.57

Тип уязвимости

Переполнение буфера
Выполнение произвольного кода

Ссылки

https://github.com/moshekaplan/Research/tree/main/IrfanView
Third Party Advisory
https://github.com/moshekaplan/Research/tree/main/IrfanView
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:irfanview:irfanview:4.57:*:*:*:*:*:*:*

EPSS

Процентиль: 70%

0.00652

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

GHSA-wjjv-32vq-h9qr

github

больше 3 лет назад

A buffer overflow vulnerability in FORMATS!Read_Utah_RLE+0x340 of Irfanview 4.57 allows attackers to execute arbitrary code via a crafted RLE file.