PT-2024-10781 · Irfanview · Irfanview B3D Plugins

CVE-2020-13878

·

Publicado

2024-01-05

·

Atualizado

2025-06-17

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Plug-ins IrfanView B3D em versões anteriores à 4.56
Descrição
O problema está relacionado a uma gravação fora dos limites da memória heap no módulo B3d.dll. Isso ocorre na localização B3d.dll!+27ef, indicando um ponto específico de vulnerabilidade no código. O número estimado de dispositivos potencialmente afetados e detalhes sobre incidentes reais em que essa falha foi explorada não foram fornecidos.
Recomendações
Para versões anteriores à 4.56, atualize para a versão 4.56 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao módulo B3d.dll para minimizar o risco de exploração.

Correção

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2020-13878

Produtos afetados

Irfanview B3D Plugins