The remote Windows host contains a version of IrfanView prior to version 4.36.  It is, therefore, reportedly affected by multiple vulnerabilities :

  - A heap-based buffer overflow vulnerability exists when     parsing ANI images.  An attacker can exploit this issue     with a specially crafted ANI file, potentially leading     to arbitrary code execution.

  - A flaw exists where DCX file headers are not properly     sanitized, which could potentially lead to a denial of     service.

  - An integer overflow vulnerability exists in the FlashPix     Plugin (Fpx.dll) when handling sections of Summary     Information Property sets, which could lead to arbitrary     code execution.

The version of the IrfanView FlashPix plugin (Fpx.dll) was found to be earlier than 4.36.  As such, it is affected by an integer overflow error within the 'Fpx.dll' module.  The 'Summary Information Property Set' is not properly validated, which could result in a heap-based buffer overflow, allowing an attacker to cause a denial of service or execute arbitrary code.

IrfanView FlashPix plugin（Fpx.dll） のバージョンが 4.36 より前であることが見つかりました。したがって、「Fpx.dll」モジュール内での整数オーバーフローのエラーの影響を受けます。「サマリー情報プロパティ設定」が適切に検証されておらず、このため、ヒープベースのバッファオーバーフローが発生し、攻撃者がサービス拒否または任意のコードの実行できる可能性があります。

リモート Windows ホストに、バージョン 4.36 以前のバージョンの IrfanView があります。このため、報告によれば、以下の複数の脆弱性の影響を受ける可能性があります：

  - ANI イメージを解析する際に、ヒープベースのバッファオーバーフローの脆弱性が存在します。攻撃者がこの問題を悪用して、特別に細工された ANI ファイルにより、任意のコード実行を引き起こす可能性があります。

  - DCX ファイルヘッダーが適切にサニタイズされない欠陥が存在し、サービス拒否が発生する可能性があります。

  - サマリー情報プロパティセットのセクションを処理する際に、FlashPix プラグイン（Fpx.dll）に整数オーバーフローの脆弱性が存在し、任意のコード実行が発生する可能性があります。

发现 IrfanView FlashPix plugin (Fpx.dll) 版本低于 4.36。因此，它受到“Fpx.dll”模块中一个整数溢出错误的影响。未正确验证“Summary Information Property Set”，可导致基于堆的缓冲区溢出，从而允许攻击者造成拒绝服务或执行任意代码。

远程 Windows 主机包含低于 4.36 的 IrfanView 版本。因此据报告，它受到多种漏洞的影响：

- 当解析 ANI 图像时，存在一个基于堆的缓冲区溢出漏洞。攻击者可通过特别构建的 ANI 文件利用此问题，从而可能导致任意代码执行。

- 存在一个缺陷，即，未正确审查 DCX 文件标头，可能导致拒绝服务。

- 当处理汇总信息属性集部分时，FlashPix 插件 (Fpx.dll) 中存在一个整数溢出漏洞，可导致任意代码执行。

遠端 Windows 主機包含比 4.36 舊的 IrfanView 版本。因此，據報會受到多個弱點影響：

- 剖析 ANI 影像時出現一個堆積型緩衝區溢位弱點。攻擊者可透過特製的 ANI 檔案惡意利用此問題，進而可能導致任意程式碼執行。

- 未正確清理 DCX 檔案標頭時存在一個瑕疵，進而可能導致拒絕服務。

- FlashPix Plugin (Fpx.dll) 在處理 Summary Information Property 集的區段時存在一個整數溢位弱點，這可能導致任意程式碼執行。

據發現，IrfanView FlashPix 外掛程式 (Fpx.dll) 的版本比 4.36 舊。因此，其會在「Fpx.dll」模組中受到一個整數溢位錯誤影響。「摘要資訊屬性集」未經過正確驗證，可導致堆積型緩衝區溢位，進而允許攻擊者造成拒絕服務或執行任意程式碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
68888	IrfanView < 4.36 Multiple Vulnerabilities	Nessus	Windows	2013/7/15	2018/11/15	high
66784	IrfanView FlashPix Plugin < 4.36 Summary Information Property Set Handling Integer Overflow	Nessus	Windows	2013/6/4	2018/11/15	high
66784	IrfanView FlashPix Plugin < 4.36 のサマリー情報プロパティ設定処理の整数オーバーフロー	Nessus	Windows	2013/6/4	2018/11/15	high
68888	IrfanView < 4.36 の複数の脆弱性	Nessus	Windows	2013/7/15	2018/11/15	high
66784	IrfanView FlashPix Plugin < 4.36 Summary Information Property Set 处理整数溢出	Nessus	Windows	2013/6/4	2018/11/15	high
68888	IrfanView < 4.36 多种漏洞	Nessus	Windows	2013/7/15	2018/11/15	high
68888	IrfanView < 4.36 多個弱點	Nessus	Windows	2013/7/15	2018/11/15	high
66784	IrfanView FlashPix 外掛程式 < 4.36 摘要資訊屬性集處理整數溢位	Nessus	Windows	2013/6/4	2018/11/15	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high