CVE-2012-0025 in FlashPix PlugIn

Résumé

par VulDB • 11/05/2026

Une vulnérabilité de double free dans la fonction Free_All_Memory de jpeg/dectile.c dans libfpx avant la version 1.3.1-1, telle qu'utilisée dans le plug-in FlashPix 4.2.2.0 pour IrfanView, permet aux attaquants distants de provoquer un déni de service (plantage) via une image FPX manipulée.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 07/12/2011
• Divulgation: 02/11/2012
• Modérer: accepté
• Entrée: VDB-62824
• CPE: prêt
• CWE: CWE-399 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.06362
• KEV: non
• Activités: très faible
• Secteur: Police, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0025
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0025
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0025/