Уязвимость DoS атаки через бесконечный цикл в компоненте "EFFECTS!AutoCrop_W" при обработке BMP-файла в Irfanview
Описание
В программе Irfanview обнаружена уязвимость, связанная с бесконечным циклом в компоненте EFFECTS!AutoCrop_W при обработке специально созданного BMP-файла. Эта уязвимость способна вызвать DoS атаку.
Затронутые версии ПО
- Irfanview 4.57
Тип уязвимости
- Бесконечный цикл (infinite loop)
- DoS атака
Ссылки
- Third Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:irfanview:irfanview:4.57:*:*:*:*:*:*:*
EPSS
Процентиль: 38%
0.00165
Низкий
5.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-835
Связанные уязвимости
github
больше 3 лет назад
Irfanview 4.57 is affected by an infinite loop when processing a crafted BMP file in the EFFECTS!AutoCrop_W component. This can cause a denial of service (DOS).
EPSS
Процентиль: 38%
0.00165
Низкий
5.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-835