IrfanView PSP File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability

IrfanView tiene una falla al abrir archivos de imagen PSP que permite a los atacantes ejecutar código malicioso en tu computadora si abres un archivo especialmente preparado. El programa no valida adecuadamente el contenido del archivo antes de procesarlo, lo que causa corrupción de memoria.

Vulnerabilidad de escritura fuera de límites en el analizador de archivos PSP de IrfanView debido a validación insuficiente de entrada. El vector de ataque requiere interacción del usuario (apertura de archivo PSP malicioso); la explotación resulta en ejecución arbitraria de código en el contexto del proceso IrfanView. La violación de seguridad de memoria permite que datos controlados por el atacante se escriban más allá de los límites del búfer asignado.