CVE-2007-4343 in IrfanView

Riassunto

di VulDB • 16/06/2026

Un heap-based buffer overflow in IrfanView 3.99 e 4.00 consente ad attaccanti remoti di eseguire codice arbitrario tramite un file della tavolozza dei colori (palette, .pal) manipolato ad hoc, con assistenza dell'utente.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 14/08/2007
• Divulgazione: 16/10/2007
• Moderazione: accettato
• Voce: VDB-3392
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 5.1 (NVD)
• EPSS: 0.02890
• KEV: no
• Attività: molto basso
• Settore: Police, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4343
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4343
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4343/