CVE-2021-29366

**Nome do software vulnerável e versões afetadas:

Irfanview versão 4.57

Descrição:

Uma vulnerabilidade de estouro de buffer na função FORMATS!GetPlugInInfo+0x2de9 permite que invasores executem código arbitrário por meio de um arquivo RLE malicioso.

Recomendações:

Para o Irfanview versão 4.57, considere desativar a função FORMATS!GetPlugInInfo+0x2de9 até que um patch esteja disponível. Evite usar arquivos RLE criados especificamente para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.