IrfanView PSP File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability

IrfanView possui uma falha ao abrir arquivos de imagem PSP que permite que invasores executem código malicioso no seu computador se você abrir um arquivo especialmente preparado. O programa não valida adequadamente o conteúdo do arquivo antes de processá-lo, causando corrupção de memória.

Vulnerabilidade de escrita fora dos limites no analisador de arquivos PSP do IrfanView devido à validação insuficiente de entrada. Vetor de ataque requer interação do usuário (abertura de arquivo PSP malicioso); a exploração resulta em execução arbitrária de código no contexto do processo IrfanView. Violação de segurança de memória permite que dados controlados pelo invasor sejam escritos além dos limites do buffer alocado.