CVE-1999-1112 in IrfanView

Resumen

por VulDB • 2026-06-02

Un desbordamiento de búfer en IrfanView32 3.07 y versiones anteriores permite a los atacantes ejecutar comandos arbitrarios mediante una cadena larga después del tipo de imagen "8BPS" en la cabecera de una imagen de Photo Shop.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Divulgación: 1999-11-09
• Moderación: aceptado
• Artículo: VDB-14963
• CPE: listo
• CWE: CWE-119 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.03849
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Homeoffice, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1112
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1112
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1112/