Podatności IrfanView
4 znanych podatności CVE w IrfanView, przetłumaczonych i ocenionych.
- CVE-2026-121517Średnie
W IrfanView 4.76.0.0 na Win64 wykryto podatność w nieznanej funkcjonalności komponentu TIFF Wang Annotation Handler, polegającą na przepełnieniu bufora na stercie. Atak jest możliwy zdalnie, choć o wysokiej złożoności i trudny do wykorzystania; exploit jest publicznie dostępny. Producent potwierdza, że opcja TIF-Annotations jest domyślnie wyłączona, więc zwykli użytkownicy nie są zagrożeni, a poziom zagrożenia ocenia jako niski.
- CVE-2017-2813Wysokie
W IrfanView 4.44 występuje podatność na przepełnienie całkowitej liczby w funkcjonalności parsera JPEG 2000. Specjalnie przygotowany obraz jpeg2000 może spowodować przepełnienie, prowadząc do niewłaściwej alokacji pamięci i wykonania dowolnego kodu.
- CVE-2021-46064Wysokie
W programie IrfanView 4.59 wykryto podatność na przepełnienie bufora w funkcji znajdującej się pod adresem 0x413c70 (w wersji 32-bitowej). Podatność jest aktywowana, gdy użytkownik otworzy złośliwy obraz w formacie TIFF.
- CVE-2020-23546Wysokie
IrfanView 4.54 zawiera podatność umożliwiającą atakującemu wywołanie odmowy usługi lub potencjalnie inne nieokreślone skutki poprzez spreparowany plik XBM. Problem wynika z użycia danych z adresu błędu jako argumentów w wywołaniu funkcji w FORMATS!ReadMosaic.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS