Irfanview · Irfanview · CVE-2020-23546
**Nome do software vulnerável e versões afetadas**
IrfanView versão 4.54
**Descrição**
A vulnerabilidade permite que invasores causem uma negação de serviço ou possivelmente outros impactos não especificados por meio de um arquivo XBM malicioso. Isso está relacionado a “Dados do endereço com falha são usados como um ou mais argumentos em uma chamada de função subsequente”, a partir de `FORMATS!ReadMosaic+0x0000000000000981`.
**Recomendações**
Para o IrfanView versão 4.54, considere evitar o uso de arquivos XBM criados especificamente para esse fim até que um patch esteja disponível. Como solução alternativa temporária, restrinja o uso da função `FORMATS!ReadMosaic` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.