CVE-2017-10730
WysokieStreszczenie
Wersja 4.44 (32bit) programu IrfanView umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .rle, związany z błędem w trybie użytkownika.
Ocena ryzyka
Podatność ta może prowadzić do poważnych konsekwencji, takich jak przejęcie kontroli nad systemem lub zakłócenie jego działania, co stwarza zagrożenie dla integralności i dostępności danych.
Rekomendacja
Zaleca się aktualizację programu IrfanView do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Inne podatności w IrfanView 4.44 (32bit)
Zobacz wszystkie- CVE-2017-15264Wysokie
IrfanView w wersji 4.44 (32bit) zawiera podatność, która pozwala atakującym na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik .tif.
- CVE-2017-8766Wysokie
IrfanView w wersji 4.44 (32bit) pozwala zdalnym atakującym na wykonanie kodu poprzez spreparowany plik .mov, z powodu problemu 'User Mode Write AV near NULL'.
- CVE-2017-8369Wysokie
Wersja 4.44 (32bit) programu IrfanView zawiera problem związany z kontrolą wyboru gałęzi, który może pozwolić atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku.
- CVE-2017-10734Wysokie
Wersja 4.44 (32bit) programu IrfanView może umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik .rle, związany z 'Invalid Handle'.
- CVE-2017-10731Wysokie
Wersja 4.44 (32bit) programu IrfanView pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .rle, co jest związane z błędem 'User Mode Write AV'.
- CVE-2017-10729Wysokie
Wersja 4.44 (32bit) programu IrfanView pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .rle. Problem dotyczy funkcji związanej z zarządzaniem sekcją krytyczną.
Oryginalny opis (angielski, źródło NVD)
IrfanView version 4.44 (32bit) allows attackers to execute arbitrary code or cause a denial of service via a crafted .rle file, related to a "User Mode Write AV starting at FORMATS!GetPlugInInfo+0x0000000000007d96."