CVE-2008-0493 in IrfanView

Riassunto

di VulDB • 29/06/2026

fpx.dll versione 3.9.8.0 nel plugin FlashPix per IrfanView 4.10 consente agli attaccanti remoti di eseguire codice arbitrario tramite un file FlashPix (.FPX) manipolato ad hoc, che innesca una corruzione dell'heap. NOTA: alcuni di questi dettagli sono ottenuti da informazioni di terze parti.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 30/01/2008
• Divulgazione: 30/01/2008
• Moderazione: accettato
• Voce: VDB-40754
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.08681
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0493
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0493
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0493/