CVE-2007-4343 in IrfanView

Sumário

de VulDB • 28/05/2026

Um estouro de buffer baseado na pilha (stack-based buffer overflow) no IrfanView 3.99 e 4.00 permite que atacantes remotos, com assistência do usuário, executem código arbitrário por meio de um arquivo de paleta (.pal) manipulado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 14/08/2007
• Divulgação: 16/10/2007
• Moderação: aceite
• Entrada: VDB-3392
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 5.1 (NVD)
• EPSS: 0.02890
• KEV: não
• Atividades: muito baixo
• Sector: Homeoffice, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4343
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4343
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4343/