CVE-2007-2363

CVE

ВысокийПодтвержденаЭксплойт есть

Переполнение буфера в IrfanView 4.00 и более ранних версиях позволяет удаленным злоумышленникам, действующим с помощью пользователя, выполн…

CVSS

8.5

Высокий

EPSS

0.09

p94

Опубликовано

2007-01-01

Обновлено

2007-01-01

Описание

Переполнение буфера в IrfanView 4.00 и более ранних версиях позволяет удаленным злоумышленникам, действующим с помощью пользователя, выполнять произвольный код через специально созданный .IFF-файл.

Затронутые продукты

Irfanview ≤ 4.00

Вектор CVSS

AV:N/AC:M/Au:S/C:C/I:C/A:C

Хронология

2007-01-01

Опубликована

2007-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: M

Medium

Аутентификация

Au: S

Single

Воздействие на конфиденциальность

C: C

Complete

Воздействие на целостность

I: C

Complete

Воздействие на доступность

A: C

Complete

Индикаторы эксплуатации

EPSS

0.089 · p94

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

3811

exploitdb · https://www.exploit-db.com/exploits/3811

Enterprise

6188

exploitdb · https://www.exploit-db.com/exploits/6188

Enterprise

Затронутые продукты

Irfanview

Продукт	Вендор	Статус
irfanview	*	Отслеживается

Источники данных

CVE