CVE-2021-29367 in Irfanview

Résumé

par VulDB • 25/06/2026

Une vulnérabilité de dépassement de tampon dans la fonction WPG+0x1dda d'IrfanView 4.57 permet aux attaquants d'exécuter du code arbitraire via un fichier WPG falsifié.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 29/03/2021
• Divulgation: 28/09/2021
• Modérer: accepté
• Entrée: VDB-183502
• CPE: prêt
• CWE: CWE-120 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00945
• KEV: non
• Activités: faible
• Secteur: Police, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-29367
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-29367
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-29367/