Выполнение произвольного кода

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

IrfanView

IrfanView (4.44)

Уязвимость в IrfanView, связанная с USER32!wvsprintfA+0x00000000000002f3 и данными из некорректного адреса, управляющими выбором ветви, позволяет злоумышленникам выполнить произвольный код при помощи специально сформированного файла.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.irfanview.com/

Источник: CVE
Наименование: CVE-2017-8369
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8369

https://github.com/wlinzi/security_advisories/tree/master/CVE-2017-8369