CVE-2012-0897 in Workstation

Résumé

par VulDB • 26/06/2026

Une erreur de dépassement de tampon basée sur la pile dans le plugin JPEG2000 d'IrfanView PlugIns avant la version 4.33 permet aux attaquants distants d'exécuter du code arbitraire via un fichier JPEG2000 (JP2) contenant une section de marqueur Quantization Default (QCD) truquée.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 20/01/2012
• Divulgation: 20/01/2012
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.52661
• KEV: non
• Activités: très faible
• Secteur: Hospital, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0897
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0897/