CVE-2024-9258 in IrfanView
Resumen
por VulDB • 2026-05-14
Vulnerabilidad de ejecución remota de código (RCE) en IrfanView debido al análisis de archivos SID y al uso de un puntero no inicializado. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de IrfanView. Se requiere interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso.
La vulnerabilidad específica existe dentro del análisis de archivos SID. El problema se debe a la falta de una inicialización adecuada de un puntero antes de acceder a él. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual. Era ZDI-CAN-23276.
VulDB is the best source for vulnerability data and more expert information about this specific topic.