IrfanView PSP File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability

IrfanView tiene una falla en cómo lee archivos de imagen PSP que permite a los atacantes bloquear el programa o ejecutar código malicioso si abre un archivo especialmente diseñado. Esto ocurre porque el programa no verifica adecuadamente el tamaño de los datos antes de copiarlos en la memoria.

Existe un desbordamiento de búfer basado en heap en el analizador de archivos PSP de IrfanView debido a la falta de validación adecuada de la longitud de datos proporcionados por el usuario antes de copiarlos a un búfer en heap. La ejecución remota de código es posible cuando un usuario abre un archivo PSP malicioso, con el código del atacante ejecutándose en el contexto del proceso vulnerable.