CVE-2006-4374 in IrfanView

Résumé

par VulDB • 06/07/2026

IrfanView 3.98 (avec les plugins) permet aux attaquants assistés par l'utilisateur de provoquer un déni de service (plantage de l'application) via un fichier image ANI fabriqué, potentiellement en raison d'un buffer overflow.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 25/08/2006
• Divulgation: 26/08/2006
• Modérer: accepté
• Entrée: VDB-31970
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.3 (VulDB)
• EPSS: 0.02577
• KEV: non
• Activités: très faible
• Secteur: Hospital, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4374
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4374
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4374/