NVD Vulnerability Detail
Search Exploit, PoC
CVE-2012-0897
Summary

Stack-based buffer overflow in the JPEG2000 plugin in IrfanView PlugIns before 4.33 allows remote attackers to execute arbitrary code via a JPEG2000 (JP2) file with a crafted Quantization Default (QCD) marker segment.

Publication Date Jan. 21, 2012, 2:55 a.m.
Registration Date Jan. 28, 2021, 2:54 p.m.
Last Update Nov. 21, 2024, 10:35 a.m.
CVSS2.0 : MEDIUM
Score 6.8
Vector AV:N/AC:M/Au:N/C:P/I:P/A:P
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 中
攻撃前の認証要否(Au) 不要
機密性への影響(C) 低
完全性への影響(I) 低
可用性への影響(A) 低
Get all privileges. いいえ
Get user privileges いいえ
Get other privileges いいえ
User operation required はい
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:irfanview:irfanview:1.70:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:2.50:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:3.15:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:1.80:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:4.20:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:2.63:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:2.15:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:3.35:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:*:*:*:*:*:*:*:* 4.32
cpe:2.3:a:irfanview:irfanview:4.25:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:2.18:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:3.90:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:3.20:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:3.99:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:2.65:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:2.12:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:3.02:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:2.10:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:3.07:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:1.97:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:3.50:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:2.37:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:2.60:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:2.27:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:2.20:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:3.30:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:2.25:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:3.61:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:2.40:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:1.75:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:3.33:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:2.30:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:2.85:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:2.07:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:4.28:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:2.66:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:3.12:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:3.85:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:2.80:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:2.98:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:3.00:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:2.90:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:3.97:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:4.30:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:2.68:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:4.23:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:3.70:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:3.17:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:2.05:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:2.32:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:2.35:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:3.51:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:3.25:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:3.0.7:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:1.90:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:3.75:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:1.85:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:3.05:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:2.83:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:4.00:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:2.97:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:3.21:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:3.91:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:1.95:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:2.82:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:1.98a:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:3.36:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:4.22:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:3.92:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:2.95:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:4.10:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:2.22:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:2.62:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:1.99:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:3.60:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:3.10:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:2.00:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:3.95:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:4.27:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:2.55:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:2.52:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:3.80:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:2.17:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:3.98:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:2.92:*:*:*:*:*:*:*
cpe:2.3:a:irfanview:irfanview:1.98:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
IrfanView PlugIns の JPEG2000 プラグインにおけるスタックベースのバッファオーバーフローの脆弱性
Title IrfanView PlugIns の JPEG2000 プラグインにおけるスタックベースのバッファオーバーフローの脆弱性
Summary

IrfanView PlugIns の JPEG2000 プラグインには、スタックベースのバッファオーバーフローの脆弱性が存在します。

Possible impacts 第三者により、巧妙に細工された Quantization Default (QCD) マーカセグメントを伴う JPEG2000 (JP2) ファイルを介して、任意のコードを実行される可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date Jan. 20, 2012, midnight
Registration Date Jan. 25, 2012, 10:26 a.m.
Last Update Nov. 26, 2012, 4:59 p.m.
Affected System
Irfan Skiljan
IrfanView PlugIns 4.33 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年01月25日]
  掲載
[2012年11月26日]
　対策：内容を更新
  ベンダ情報：IrfanView (History of IrfanView changes/versions) を追加		 Feb. 17, 2018, 10:37 a.m.