PT-2024-23719 · Irfanview · Irfanview

Leeho + 2 · Publicado 2024-10-21 · Atualizado 2024-10-23 · CVE-2024-31007

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

IrfanView 32 bits, versão 4.66

Descrição

Uma vulnerabilidade de estouro de buffer permite que um invasor local provoque uma negação de serviço por meio de um arquivo malicioso, afetando o componente IrfanView 32 bits com o plug-in formats.dll.

Recomendações

Para o IrfanView 32 bits versão 4.66, considere desativar o plug-in formats.dll como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a arquivos potencialmente maliciosos para minimizar o risco de exploração.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2024-31007

Produtos afetados

Irfanview

Referências · 6

• https://fosshub.com/IrfanView.html?dwl=iview466_setup.exe · Nota
• https://twitter.com/CVEnew/status/1849046769025618127 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-31007 · Nota de Segurança
• https://mediaside.net/irfanview-italia/2024/04/12/4-67-data-di-rilascio-5-aprile-2024 · Nota
• https://github.com/kirito999/IrfanViewBug · Nota
• https://fosshub.com/IrfanView.html?dwl=iview466_plugins.zip · Nota