CVE-2013-3945: falha em IrfanView MrSID plugin
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 2.1%
Em resumo
O plugin MrSID do IrfanView versões anteriores à 4.37 tem uma falha que permite que atacantes executem código malicioso abrindo um arquivo de imagem especialmente construído com uma tag nband defeituosa.
Detalhe técnico
O plugin MrSID.dll não valida adequadamente a tag nband em arquivos de imagem MrSID, permitindo execução remota de código quando a vítima abre um arquivo malicioso. Um atacante pode entregar a imagem via rede ou email, e a execução ocorre no contexto da aplicação IrfanView.
Resumo gerado e traduzido por IA a partir da descrição oficial.
The MrSID plugin (MrSID.dll) before 4.37 for IrfanView allows remote attackers to execute arbitrary code via a nband tag.
Produtos afetados
IrfanView · MrSID pluginCVEs relacionadas — IrfanView MrSID plugin
No mesmo produto, das mais perigosas para as menos.