Medium WID-SEC-2023-0852 1 CVE

Irfan Skiljan IrfanView: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Apr 4, 2023 · Updated Apr 4, 2023 · de-DE

Vendor: Irfan Skiljan Product: IrfanView <= 4.62 Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Irfan Skiljan IrfanView ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

IrfanView ist ein Bildbetrachter für Windows.

Vulnerabilities 1

Medium 5.5

CVE-2023-26974

Irfanview v4.62 allows a user-mode write access violation via a crafted JPEG 2000 file starting at JPEG2000+0x000000000…

Apr 4, 2023

Revision history

2023-04-04 #1
Initiale Fassung

References

Irfanview PoC vom 2023-04-04
https://github.com/overXsky/IrfanviewPoc
National Vulnerability Database - CVE-2023-2697 vom 2023-04-04
https://nvd.nist.gov/vuln/detail/CVE-2023-26974
Github Advisory Database vom 2023-04-04
https://github.com/advisories/GHSA-6c6j-xcgv-52vx