IrfanView RLE File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability

IrfanView tiene un defecto al abrir archivos de imagen RLE que permite a los atacantes ejecutar código malicioso en tu computadora. Un atacante puede engañarte para que abras un archivo RLE especialmente diseñado, y la vulnerabilidad permite que tome control de tu sistema.

Una vulnerabilidad de desbordamiento de búfer en el analizador de archivos RLE de IrfanView permite la ejecución remota de código cuando un usuario abre un archivo RLE malicioso. El fallo resulta de la falta de validación adecuada de los datos proporcionados por el usuario durante el análisis del archivo, permitiendo una escritura fuera de los límites que posibilita la ejecución de código arbitrario en el contexto del proceso de la aplicación.