CVE-2024-11529 in IrfanView
الملخص
بحسب VulDB • 31/05/2026
ثغرة قراءة خارج النطاق (Out-Of-Bounds Read) أثناء تحليل ملفات DWG في IrfanView، مما يتيح تنفيذ الأكواد البرمجية عن بُعد. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ أكواد برمجية عشوائية على التثبيتات المتأثرة من IrfanView. يتطلب استغلال هذه الثغرة تفاعلاً من المستخدم، حيث يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث.
توجد الثغرة المحددة داخل عملية تحليل ملفات DWG. ينتج هذا الخطأ عن عدم وجود تحقق صحيح من البيانات المقدمة من قبل المستخدم، مما قد يؤدي إلى قراءة ما بعد نهاية المخزن المؤقت المخصص. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود في سياق العملية الحالية. كانت هذه الثغرة معروفة سابقاً باسم ZDI-CAN-24604.
If you want to get best quality of vulnerability data, you may have to visit VulDB.