Medium WID-SEC-2026-4319 1 CVE

Irfan Skiljan IrfanView: Schwachstelle ermöglicht nicht spezifizierten Angriff

Published Nov 3, 2026 · Updated Nov 3, 2026 · de-DE

Vendor: Irfan Skiljan Product: IrfanView Platform: Android Platform: iOS Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Irfan Skiljan IrfanView ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

IrfanView ist ein Bildbetrachter für Windows.

Vulnerabilities 1

Medium 5.0

CVE-2026-121517

IrfanView TIFF Wang Annotation heap-based overflow

A vulnerability was detected in IrfanView 4.76.0.0 on Win64. Affected by this vulnerability is an unknown functionality of the component TIFF Wang Annotation Handler. Performing a manipulation results in heap-based buffer overflow. The attack is possible to b…

Nov 3, 2026

Revision history

2026-11-03 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-99fw-w5ph-h34w vom 2026-11-03
https://github.com/advisories/GHSA-99fw-w5ph-h34w
PoC für CVE-2026-121517
https://github.com/dwBruijn/CVEs/blob/main/IrfanView/TIFF/Tiff_Wang.md