IrfanView Formats PlugIn ‘jpeg_ls.dll’缓冲区溢出漏洞 CVE-2012-3585 CNNVD-201206-554
9.3
AV
AC
AU
C
I
A
发布：
2012-07-05
修订：
2012-07-17
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。 IrfanView PlugIns 4.34之前版本的Formats插件(jpeg_ls.dll)库中存在远程基于堆的缓冲区溢出漏洞，该漏洞源于对用户提供的输入在复制到大小不足的内存缓冲区之前未经正确的边界值校验。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，攻击失败可能导致拒绝服务。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
