CVE-2021-29366 in Irfanview 4.57

Sumário

de VulDB • 28/06/2026

Uma vulnerabilidade de estouro de buffer em FORMATS!GetPlugInInfo+0x2de9 do Irfanview 4.57 permite que atacantes executem código arbitrário por meio de um arquivo RLE manipulado ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 29/03/2021
• Divulgação: 28/09/2021
• Moderação: aceite
• Entrada: VDB-183501
• CPE: pronto
• CWE: CWE-120 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00945
• KEV: não
• Atividades: baixo
• Sector: Lawfirm, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-29366
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-29366
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-29366/