Перейти к содержимому
Noroxi

Записи IrfanView

382 опубликованных записей вендора IrfanView. Из них в реальных атаках использовались 0 (входят в CISA KEV), готовый инструмент атаки есть для 1.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
1 · 0,3 %
Pre-auth RCE
18
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

  1. 17
  2. 19
  3. 20
  4. 21
  5. 22
  6. 23
  7. 24
  8. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

382 записей
  • CVE-2012-0897
    43В плане

    Stack-based buffer overflow in the JPEG2000 plugin in IrfanView PlugIns before 4.33 allows remote attackers to execute arbitrary code via a

    СредняяCVSS 6,8Готовый эксплойтEPSS 52 %

    irfanview · irfanview20 янв. 2012 г.

  • CVE-2021-27224
    42В плане

    The WPG plugin before 3.1.0.0 for IrfanView 4.57 has a user-mode write access violation starting at WPG+0x0000000000012ec6, which might allo

    ВысокаяCVSS 7,5Эксплойта нетEPSS 39 %

    irfanview · wpg17 февр. 2021 г.

  • CVE-2007-1867
    42В плане

    Buffer overflow in IrfanView 3.99 allows remote attackers to execute arbitrary code via a crafted animated cursor (ANI) file.

    КритическаяCVSS 10,0Есть PoCEPSS 7 %

    irfanview · irfanview4 апр. 2007 г.

  • CVE-2012-0278
    40В плане

    Heap-based buffer overflow in the FlashPix PlugIn before 4.3.4.0 for IrfanView might allow remote attackers to execute arbitrary code via a

    КритическаяCVSS 9,3Есть PoCEPSS 10 %

    irfanview · flashpix plugin18 апр. 2012 г.

  • CVE-2008-0493
    40В плане

    fpx.dll 3.9.8.0 in the FlashPix plugin for IrfanView 4.10 allows remote attackers to execute arbitrary code via a crafted FlashPix (.FPX) fi

    КритическаяCVSS 9,3Есть PoCEPSS 8 %

    irfanview · irfanview30 янв. 2008 г.

  • CVE-2021-27362
    40В плане

    The WPG plugin before 3.1.0.0 for IrfanView 4.57 has a Read Access Violation on Control Flow starting at WPG!ReadWPG_W+0x0000000000000133, w

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    irfanview · wpg17 февр. 2021 г.

  • CVE-2007-1948
    39Наблюдать

    Buffer overflow in IrfanView 3.99 allows context-dependent attackers to cause a denial of service and possibly execute arbitrary code via th

    КритическаяCVSS 9,3Есть PoCEPSS 8 %

    irfanview · irfanview10 апр. 2007 г.

  • CVE-2012-3585
    39Наблюдать

    Heap-based buffer overflow in jpeg_ls.dll in the Jpeg_LS (aka JLS) plugin in the formats plugins in IrfanView PlugIns before 4.34 allows rem

    КритическаяCVSS 9,3Есть PoCEPSS 7 %

    irfanview · irfanview plugins5 июл. 2012 г.

  • CVE-2013-3486
    39Наблюдать

    IrfanView FlashPix Plugin 4.3.4 0 has an Integer Overflow Vulnerability

    КритическаяCVSS 9,6Эксплойта нетEPSS 1 %

    irfanview · flashpix plugin27 янв. 2020 г.

  • CVE-2020-13879
    39Наблюдать

    IrfanView B3D PlugIns before version 4.56 has a B3d.dll!+214f heap-based out-of-bounds write.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    irfanview · b3d5 янв. 2024 г.

  • CVE-2020-13878
    39Наблюдать

    IrfanView B3D PlugIns before version 4.56 has a B3d.dll!+27ef heap-based out-of-bounds write.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    irfanview · b3d5 янв. 2024 г.

  • CVE-2020-13880
    39Наблюдать

    IrfanView B3D PlugIns before version 4.56 has a B3d.dll!+1cbf heap-based out-of-bounds write.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    irfanview · b3d5 янв. 2024 г.

  • CVE-2009-0197
    38Наблюдать

    Integer overflow in the FORMATS Plugin before 4.23 for IrfanView allows remote attackers to execute arbitrary code or cause a denial of serv

    КритическаяCVSS 9,3Эксплойта нетEPSS 4 %

    irfanview · formats9 апр. 2009 г.

  • CVE-2007-2363
    37Наблюдать

    Buffer overflow in IrfanView 4.00 and earlier allows user-assisted remote attackers to execute arbitrary code via a crafted .IFF file.

    ВысокаяCVSS 8,5Есть PoCEPSS 8 %

    irfanview · irfanview30 апр. 2007 г.

  • CVE-2020-13905
    36Наблюдать

    IrfanView 4.54 allows a user-mode write access violation starting at FORMATS!GetPlugInInfo+0x0000000000038ed4.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %

    irfanview · irfanview10 июн. 2020 г.

  • CVE-2013-6932
    32Наблюдать

    Buffer overflow in IrfanView before 4.37, when a multibyte-character directory name is used, allows user-assisted remote attackers to execut

    ВысокаяCVSS 7,6Эксплойта нетEPSS 5 %

    irfanview · irfanview28 дек. 2013 г.

  • CVE-2013-5351
    32Наблюдать

    Heap-based buffer overflow in IrfanView before 4.37 allows remote attackers to execute arbitrary code via the LZW code stream in a GIF file.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 5 %

    irfanview · irfanview14 февр. 2014 г.

  • CVE-2017-8370
    32Наблюдать

    IrfanView version 4.44 (32bit) with FPX Plugin 4.45 allows remote attackers to execute arbitrary code or cause a denial of service (Heap Cor

    ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %

    irfanview · fpx5 июл. 2017 г.

  • CVE-2017-9528
    32Наблюдать

    IrfanView version 4.44 (32bit) with FPX Plugin 4.46 allows remote attackers to execute arbitrary code or cause a denial of service via a cra

    ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %

    irfanview · irfanview5 июл. 2017 г.

  • CVE-2017-15253
    32Наблюдать

    IrfanView version 4.44 (32bit) with PDF plugin version 4.43 allows attackers to execute arbitrary code or cause a denial of service via a cr

    ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %

    irfanview · irfanview11 окт. 2017 г.

  • CVE-2017-15257
    32Наблюдать

    IrfanView version 4.44 (32bit) with PDF plugin version 4.43 allows attackers to execute arbitrary code or cause a denial of service via a cr

    ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %

    irfanview · pdf11 окт. 2017 г.

  • CVE-2017-15252
    32Наблюдать

    IrfanView version 4.44 (32bit) with PDF plugin version 4.43 allows attackers to execute arbitrary code or cause a denial of service via a cr

    ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %

    irfanview · irfanview11 окт. 2017 г.

  • CVE-2017-15249
    32Наблюдать

    IrfanView version 4.44 (32bit) with PDF plugin version 4.43 allows attackers to execute arbitrary code or cause a denial of service via a cr

    ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %

    irfanview · irfanview11 окт. 2017 г.

  • CVE-2017-15251
    32Наблюдать

    IrfanView version 4.44 (32bit) with PDF plugin version 4.43 allows attackers to execute arbitrary code or cause a denial of service via a cr

    ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %

    irfanview · irfanview11 окт. 2017 г.

  • CVE-2017-15242
    32Наблюдать

    IrfanView version 4.44 (32bit) with PDF plugin version 4.43 allows attackers to execute arbitrary code or cause a denial of service via a cr

    ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %

    irfanview · irfanview11 окт. 2017 г.