Irfanview

Irfanview

367 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.5

CVE-2007-2363

Exploit
  • EPSS 8.94%
  • Veröffentlicht 30.04.2007 22:19:00
  • Zuletzt bearbeitet 16.06.2026 22:39:26

Buffer overflow in IrfanView 4.00 and earlier allows user-assisted remote attackers to execute arbitrary code via a crafted .IFF file.

9.3

CVE-2007-1948

Exploit
  • EPSS 8.26%
  • Veröffentlicht 11.04.2007 01:19:00
  • Zuletzt bearbeitet 16.06.2026 22:38:37

Buffer overflow in IrfanView 3.99 allows context-dependent attackers to cause a denial of service and possibly execute arbitrary code via the (1) xoffset or (2) yoffset RLE command, or (3) large non-RLE encoded blocks in a crafted BMP image, as demon...

10

CVE-2007-1867

Exploit
  • EPSS 7.91%
  • Veröffentlicht 04.04.2007 16:19:00
  • Zuletzt bearbeitet 16.06.2026 22:38:27

Buffer overflow in IrfanView 3.99 allows remote attackers to execute arbitrary code via a crafted animated cursor (ANI) file.

4.3

CVE-2007-1245

  • EPSS 1.19%
  • Veröffentlicht 03.03.2007 19:19:00
  • Zuletzt bearbeitet 16.06.2026 22:37:13

IrfanView 3.99 allows remote attackers to cause a denial of service (application crash) via a malformed WMF file.

2.6

CVE-2006-4374

Exploit
  • EPSS 2.58%
  • Veröffentlicht 26.08.2006 21:04:00
  • Zuletzt bearbeitet 16.06.2026 22:28:58

IrfanView 3.98 (with plugins) allows user-assisted attackers to cause a denial of service (application crash) via a crafted ANI image file, possibly due to a buffer overflow.

2.6

CVE-2006-4231

  • EPSS 1.28%
  • Veröffentlicht 18.08.2006 20:04:00
  • Zuletzt bearbeitet 16.06.2026 22:28:40

IrfanView 3.98 (with plugins) allows remote attackers to cause a denial of service (application crash) via a crafted CUR image file.

7.5

CVE-1999-1112

Exploit
  • EPSS 3.85%
  • Veröffentlicht 09.11.1999 05:00:00
  • Zuletzt bearbeitet 16.06.2026 21:49:44

Buffer overflow in IrfanView32 3.07 and earlier allows attackers to execute arbitrary commands via a long string after the "8BPS" image type in a Photo Shop image header.