Irfanview · Irfanview · CVE-2024-31007
**Nome do software vulnerável e versões afetadas**
IrfanView 32 bits, versão 4.66
**Descrição**
Uma vulnerabilidade de estouro de buffer permite que um invasor local provoque uma negação de serviço por meio de um arquivo malicioso, afetando o componente IrfanView 32 bits com o plug-in formats.dll.
**Recomendações**
Para o IrfanView 32 bits versão 4.66, considere desativar o plug-in formats.dll como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a arquivos potencialmente maliciosos para minimizar o risco de exploração.