CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 1CVE-2020-23567
https://notcve.org/view.php?id=CVE-2020-23567
05 Nov 2021 — Irfanview v4.53 allows attackers to to cause a denial of service (DoS) via a crafted JPEG 2000 file. Related to "Integer Divide By Zero starting at JPEG2000!ShowPlugInSaveOptions_W+0x00000000000082ea" Irfanview versión v4.53 permite a atacantes causar una denegación de servicio (DoS) por medio de un archivo JPEG 2000 diseñado. Relacionado con "Integer Divide By Zero starting at JPEG2000!ShowPlugInSaveOptions_W+0x00000000000082ea" • https://github.com/KamasuOri/publicResearch/tree/master/poc/irfanview/2 • CWE-369: Divide By Zero •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 0CVE-2020-23566
https://notcve.org/view.php?id=CVE-2020-23566
05 Nov 2021 — Irfanview v4.53 was discovered to contain an infinity loop via JPEG2000!ShowPlugInSaveOptions_W+0x1ecd8. Se ha detectado que Irfanview versión v4.53 contiene un bucle infinito por medio de JPEG2000!ShowPlugInSaveOptions_W+0x1ecd8 • https://github.com/KamasuOri/publicResearch/tree/master/poc/irfanview/1 • CWE-835: Loop with Unreachable Exit Condition ('Infinite Loop') •
CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 0CVE-2020-23565
https://notcve.org/view.php?id=CVE-2020-23565
05 Nov 2021 — Irfanview v4.53 allows attackers to execute arbitrary code via a crafted JPEG 2000 file. Related to a "Data from Faulting Address controls Branch Selection starting at JPEG2000!ShowPlugInSaveOptions_W+0x0000000000032850". Irfanview versión v4.53, permite a atacantes ejecutar código arbitrario por medio de un archivo JPEG 2000 diseñado. Relacionado a "Data from Faulting Address controls Branch Selection starting at JPEG2000! • https://github.com/KamasuOri/publicResearch/tree/master/poc/irfanview/3 •
CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 0CVE-2020-23549
https://notcve.org/view.php?id=CVE-2020-23549
28 Oct 2021 — IrfanView 4.54 allows attackers to cause a denial of service or possibly other unspecified impacts via a crafted .cr2 file, related to a "Data from Faulting Address controls Branch Selection starting at FORMATS!GetPlugInInfo+0x00000000000047f6". IrfanView versión 4.54, permite a atacantes causar una denegación de servicio o posiblemente otros impactos no especificados por medio de un archivo .cr2 diseñado, relacionado con "Los Datos de la Dirección de Avería de Selección de Rama comenzando en FORMATS!GetPlu... • https://github.com/nhiephon/Research/blob/master/README.md •
CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 0CVE-2020-23546
https://notcve.org/view.php?id=CVE-2020-23546
28 Oct 2021 — IrfanView 4.54 allows attackers to cause a denial of service or possibly other unspecified impacts via a crafted XBM file, related to a "Data from Faulting Address is used as one or more arguments in a subsequent Function Call starting at FORMATS!ReadMosaic+0x0000000000000981. IrfanView versión 4.54, permite a atacantes causar una denegación de servicio o posiblemente otros impactos no especificados por medio de un archivo XBM diseñado, relacionado con "Los Datos de la Dirección de Fallo es usado como uno o... • http://irfanview.com •
CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 0CVE-2021-29367
https://notcve.org/view.php?id=CVE-2021-29367
28 Sep 2021 — A buffer overflow vulnerability in WPG+0x1dda of Irfanview 4.57 allows attackers to execute arbitrary code via a crafted WPG file. Una vulnerabilidad de desbordamiento de búfer en el componente WPG+0x1dda de Irfanview versión 4.57, permite a atacantes ejecutar código arbitrario por medio de un archivo WPG diseñado • https://github.com/moshekaplan/Research/tree/main/IrfanView • CWE-787: Out-of-bounds Write •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 0CVE-2021-29365
https://notcve.org/view.php?id=CVE-2021-29365
28 Sep 2021 — Irfanview 4.57 is affected by an infinite loop when processing a crafted BMP file in the EFFECTS!AutoCrop_W component. This can cause a denial of service (DOS). Irfanview versión 4.57, está afectado por un bucle infinito cuando procesa un archivo BMP diseñado en el componente EFFECTS!AutoCrop_W. • https://github.com/moshekaplan/Research/tree/main/IrfanView • CWE-835: Loop with Unreachable Exit Condition ('Infinite Loop') •
CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 0CVE-2021-29366
https://notcve.org/view.php?id=CVE-2021-29366
28 Sep 2021 — A buffer overflow vulnerability in FORMATS!GetPlugInInfo+0x2de9 of Irfanview 4.57 allows attackers to execute arbitrary code via a crafted RLE file. Una vulnerabilidad de desbordamiento de búfer en el componente FORMATS!GetPlugInInfo+0x2de9 de Irfanview versión 4.57, permite a atacantes ejecutar código arbitrario por medio de un archivo RLE diseñado • https://github.com/moshekaplan/Research/tree/main/IrfanView • CWE-787: Out-of-bounds Write •
CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 0CVE-2021-29364
https://notcve.org/view.php?id=CVE-2021-29364
28 Sep 2021 — A buffer overflow vulnerability in Formats!ReadRAS_W+0x1001 of Irfanview 4.57 allows attackers to execute arbitrary code via a crafted RLE file. Una vulnerabilidad de desbordamiento del búfer en el componente FORMATS!ReadRAS_W+0x1001 de Irfanview versión 4.57, permite a atacantes ejecutar código arbitrario por medio de un archivo RLE diseñado • https://github.com/moshekaplan/Research/tree/main/IrfanView • CWE-787: Out-of-bounds Write •
CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 0CVE-2021-29363
https://notcve.org/view.php?id=CVE-2021-29363
28 Sep 2021 — A buffer overflow vulnerability in FORMATS!ReadRAS_W+0xa74 of Irfanview 4.57 allows attackers to execute arbitrary code via a crafted RLE file.0xa74 Una vulnerabilidad de desbordamiento de búfer en el componente FORMATS!ReadRAS_W+0xa74 de Irfanview versión 4.57, permite a atacantes ejecutar código arbitrario por medio de un archivo RLE diseñado.0xa74 • https://github.com/moshekaplan/Research/tree/main/IrfanView • CWE-787: Out-of-bounds Write •