IrfanView JPM File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
IrfanView tiene un fallo al abrir archivos de imagen JPM que permite a atacantes ejecutar código malicioso en su computadora si abre un archivo especialmente diseñado. El programa no valida correctamente los datos del archivo antes de procesarlo, causando corrupción de memoria.
Una vulnerabilidad de desbordamiento de búfer en el analizador de archivos JPM de IrfanView permite la ejecución remota de código a través de operaciones de escritura fuera de límites. La falla resulta de la falta de validación adecuada de los datos del archivo JPM, permitiendo que un atacante sobrescriba memoria adyacente y ejecute código arbitrario en el contexto de la aplicación. Se requiere interacción del usuario (abrir un archivo JPM malicioso) para explotar la vulnerabilidad.