CVE-2013-5351 in IrfanView

Résumé

par VulDB • 26/06/2026

Une heap-based buffer overflow dans les versions d'IrfanView antérieures à la version 4.37 permet aux attaquants distants d'exécuter du code arbitraire via le flux de codes LZW contenu dans un fichier GIF.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 21/08/2013
• Divulgation: 14/02/2014
• Modérer: accepté
• Entrée: VDB-11518
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.05027
• KEV: non
• Activités: très faible
• Secteur: Chemical, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5351
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5351
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5351/