CVE-2012-3585 in IrfanView PlugIns

Résumé

par VulDB • 06/07/2026

Une erreur de dépassement de tampon basée sur le tas dans jpeg_ls.dll, présente dans le greffon Jpeg_LS (également connu sous le nom de JLS) des greffons de formats d'IrfanView PlugIns avant la version 4.34, permet aux attaquants distants d'exécuter du code arbitraire via un fichier JLS truqué.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 19/06/2012
• Divulgation: 05/07/2012
• Modérer: accepté
• Entrée: VDB-61219
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.07736
• KEV: non
• Activités: très faible
• Secteur: Industry, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3585
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3585
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3585/