CVE-2017-8370

https://notcve.org/view.php?id=CVE-2017-8370

IrfanView version 4.44 (32bit) with FPX Plugin 4.45 allows remote attackers to execute arbitrary code or cause a denial of service (Heap Corruption and application crash) in processing a FlashPix (.FPX) file, a different vulnerability than CVE-2017-7721. IrfanView versión 4.44 (en 32 bits) con Plugin FPX versión 4.45, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de Heap y bloqueo de aplicación) al procesar un archivo FlashPix (.FPX), una vulnerabilidad diferente a la CVE-2017-7721. • http://www.irfanview.com/plugins.htm https://github.com/wlinzi/security_advisories/tree/master/CVE-2017-8370 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •