IrfanView 4.60 PDF File PDF.dll escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.9 | $0-$5k | 0.00 |
Riassunto
È stata individuata una vulnerabilità classificata come critico in IrfanView 4.60. Da questa vulnerabilità è interessato una funzione sconosciuta nella libreria PDF.dll del componente PDF File Handler. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. CVE-2023-24304 è identificato come punto debole. L'attacco può avvenire nella rete. Nessun exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.
Dettagli
Un punto di criticita di livello critico è stato rilevato in IrfanView 4.60 (Image Processing Software). É interessato una funzione sconosciuta nella libreria PDF.dll del componente PDF File Handler. Per causa della manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Non sono ancora conosciuti gli effetti esatti di un attacco con sussesso.
La vulnerabilità è stata pubblicata in data 29/03/2023 (non definito). L'advisory è scaricabile da sit.fraunhofer.de. Questo punto di criticità è identificato come CVE-2023-24304. Nessun metodo di utilizzo sui dettagli tecnici disponibili.
L'aggiornamento alla versione 4.61 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nei database EUVD (EUVD-2023-28360). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Prodotto
Genere
Nome
Versione
Licenza
Sito web
- Prodotto: https://www.irfanview.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.0VulDB Punteggio meta temporaneo: 6.9
VulDB Punteggio di base: 6.3
VulDB Punteggio temporaneo: 6.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 7.8
NVD Vettore: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: IrfanView 4.61
Sequenza temporale
23/01/2023 🔍29/03/2023 🔍
29/03/2023 🔍
06/05/2026 🔍
Fonti
Prodotto: irfanview.comAvis: sit.fraunhofer.de
Stato: Confermato
CVE: CVE-2023-24304 (🔍)
GCVE (CVE): GCVE-0-2023-24304
GCVE (VulDB): GCVE-100-224323
EUVD: 🔍
Voce
Data di creazione: 29/03/2023 07:18Aggiornato: 06/05/2026 17:18
Cambiamenti: 29/03/2023 07:18 (38), 19/02/2025 01:33 (26), 21/10/2025 05:48 (1), 06/05/2026 17:15 (1), 06/05/2026 17:16 (1), 06/05/2026 17:18 (5)
Completa: 🔍
Committer: lywand
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.