CVE-2009-0197 in IrfanView

सारांश

द्वारा VulDB • 21/06/2026

IrfanView के लिए 4.23 से पहले के FORMATS प्लगइन में पूर्णांक ओवरफ़्लो (Integer overflow) होता है, जिससे दूरस्थ आक्रमणकारी एक बड़े XPM फ़ाइल के माध्यम से मनमाना कोड निष्पादित कर सकते हैं या सेवा अस्वीकृति (एप्लिकेशन क्रैश) का कारण बन सकते हैं, जो एक हीप-आधारित बफ़र ओवरफ़्लो (heap-based buffer overflow) को ट्रिगर करता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 20/01/2009
• प्रकटीकरण: 09/04/2009
• संयम: स्वीकृत
• प्रविष्टि: VDB-3947
• CPE: तैयार
• CWE: CWE-189 (पुष्टि की गई)
• CVSS: 9.3 (NVD)
• EPSS: 0.04756
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Agriculture, Industry, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0197
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0197
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0197/