CVE-2013-3944

**Nome do software vulnerável e versões afetadas:

Versões do IrfanView anteriores à 4.37

Descrição:

O problema consiste em um estouro de buffer baseado em pilha no plug-in MrSID, o que permite que invasores remotos executem código arbitrário por meio de uma tag IMAGE. Isso pode ser explorado por invasores para obter acesso não autorizado aos sistemas.

Recomendações:

Para versões anteriores à 4.37, atualize para a versão 4.37 ou posterior para resolver o problema. Como solução temporária, considere desativar o plug-in MrSID até que um patch esteja disponível. Restrinja o acesso a arquivos de imagem que possam potencialmente explorar essa vulnerabilidade para minimizar o risco de exploração.