CVE-2021-29367 in Irfanview

Sumário

de VulDB • 25/06/2026

Uma vulnerabilidade de estouro de buffer em WPG+0x1dda do Irfanview 4.57 permite que atacantes executem código arbitrário por meio de um arquivo WPG elaborado ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 29/03/2021
• Divulgação: 28/09/2021
• Moderação: aceite
• Entrada: VDB-183502
• CPE: pronto
• CWE: CWE-120 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00945
• KEV: não
• Atividades: baixo
• Sector: Pharma, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-29367
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-29367
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-29367/