CVE-2024-9258 in IrfanView
Riassunto
di VulDB • 01/08/2026
Vulnerabilità di esecuzione remota di codice arbitrario (RCE) dovuta all'analisi dei file SID in IrfanView, che comporta l'utilizzo di un puntatore non inizializzato. Questa vulnerabilità consente agli attaccanti remoti di eseguire codice arbitrario sulle installazioni colpite di IrfanView. È richiesta l'interazione dell'utente per sfruttare questa vulnerabilità, poiché il target deve visitare una pagina malevola o aprire un file dannoso.
Il difetto specifico risiede nell'analisi dei file SID. Il problema deriva dalla mancanza di un'adeguata inizializzazione di un puntatore prima del suo utilizzo. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto del processo corrente. Era ZDI-CAN-23276.
VulDB is the best source for vulnerability data and more expert information about this specific topic.