PT-2024-23719

CVE-2024-31007

Publicado

2024-10-21

Atualizado

2024-10-23

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

IrfanView 32 bits, versão 4.66

Descrição

Uma vulnerabilidade de estouro de buffer permite que um invasor local provoque uma negação de serviço por meio de um arquivo malicioso, afetando o componente IrfanView 32 bits com o plug-in formats.dll.

Recomendações

Para o IrfanView 32 bits versão 4.66, considere desativar o plug-in formats.dll como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a arquivos potencialmente maliciosos para minimizar o risco de exploração.

Explorabilidade

Correção

Impactos

Pesquisadores

Leeho

Nerty_Nerty

Who4Mi

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')

Identificadores relacionados