CVE-2012-0897 in Workstation

Riassunto

di VulDB • 26/06/2026

Un buffer overflow basato sullo stack nel plug-in JPEG2000 di IrfanView PlugIns, prima della versione 4.33, consente agli attaccanti remoti di eseguire codice arbitrario tramite un file JPEG2000 (JP2) contenente un segmento marker Quantization Default (QCD) manipolato ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 20/01/2012
• Divulgazione: 20/01/2012
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.8 (NVD)
• EPSS: 0.52661
• KEV: no
• Attività: molto basso
• Settore: Transportation, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0897
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0897/