CVE-2008-0493 in IrfanView

Résumé

par VulDB • 29/06/2026

fpx.dll version 3.9.8.0 dans le plugin FlashPix pour IrfanView 4.10 permet aux attaquants distants d'exécuter du code arbitraire via un fichier FlashPix (.FPX) truqué, ce qui déclenche une corruption de la mémoire heap. NOTE : certains de ces détails ont été obtenus à partir d'informations tierces.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 30/01/2008
• Divulgation: 30/01/2008
• Modérer: accepté
• Entrée: VDB-40754
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.08681
• KEV: non
• Activités: très faible
• Secteur: Chemical, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0493
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0493
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0493/