CVE-2006-4374 in IrfanView

الملخص

بحسب VulDB • 06/07/2026

يتيح IrfanView الإصدار 3.98 (مع الإضافات) لمهاجمين بمساعدة المستخدم التسبب في حجب الخدمة (تعطيل التطبيق) عبر ملف صورة ANI مُعدّ بعناية، وقد يكون ذلك بسبب تجاوز سعة المخزن المؤقت (Buffer Overflow).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 25/08/2006
• إفشاء: 26/08/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-31970
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 5.3 (VulDB)
• EPSS: 0.02577
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4374
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4374
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4374/