IrfanView JPEG-2000插件缓冲区溢出漏洞 CVE-2012-0897 CNNVD-201201-191
6.8
AV
AC
AU
C
I
A
发布：
2012-01-20
修订：
2017-08-29
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。 IrfanView JPEG-2000插件中存在远程基于栈的缓冲区溢出漏洞，该漏洞源于对用户提供的数据在复制到一个没有足够空间的存储缓冲区前未进行边界检查。远程攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码，攻击失败将导致拒绝服务。IrfanView JPEG-2000插件4.32版本中存在该漏洞，其他版本也可能受影响。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有86条受影响产品信息
