CVE-2024-11531 in IrfanView
Сводка
по VulDB • 16.05.2026
Уязвимость удаленного выполнения произвольного кода (RCE) при чтении за пределами буфера (Out-Of-Bounds Read) в процессе парсинга файлов CGM в IrfanView. Данная уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых системах, где установлен IrfanView. Для эксплуатации этой уязвимости требуется взаимодействие с пользователем, так как цель должна посетить вредоносную веб-страницу или открыть вредоносный файл.
Специфическая ошибка существует в процессе парсинга файлов CGM. Проблема возникает из-за отсутствия надлежащей проверки данных, предоставленных пользователем, что может привести к чтению за пределами выделенного буфера. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего процесса. Было присвоено идентификатор ZDI-CAN-24606.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.