CVE-2021-46064

Опубликовано: 23 мар. 2022

Источник: nvd

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Уязвимость переполнения буфера через функцию по адресу "0x413c70" в IrfanView при открытии вредоносного TIFF изображения

Описание

Уязвимость переполнения буфера в IrfanView проявляется через функцию по адресу 0x413c70, когда пользователь открывает вредоносное изображение .tiff.

Затронутые версии ПО

IrfanView 4.59 (32-битная версия)

Тип уязвимости

Переполнение буфера

Ссылки

http://irfan.com
Product
URL Repurposed
http://irfanview.com
Product
https://www.irfanview.info/main_history.htm
Release Notes
Vendor Advisory
http://irfan.com
Product
URL Repurposed
http://irfanview.com
Product
https://www.irfanview.info/main_history.htm
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:irfanview:irfanview:4.59:*:*:*:*:*:x86:*

EPSS

Процентиль: 68%

0.00583

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-120

Связанные уязвимости

GHSA-rpf4-v2rp-mcmq