CVE-2017-10731

Wysokie

Opublikowano: 05/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wersja 4.44 (32bit) programu IrfanView pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .rle, co jest związane z błędem 'User Mode Write AV'.

Ocena ryzyka

Podatność ta może prowadzić do poważnych konsekwencji, w tym przejęcia kontroli nad systemem lub zakłócenia jego działania.

Rekomendacja

Zaleca się aktualizację programu IrfanView do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w IrfanView 4.44 (32bit)

Zobacz wszystkie

CVE-2017-15264Wysokie
IrfanView w wersji 4.44 (32bit) zawiera podatność, która pozwala atakującym na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik .tif.
CVE-2017-8766Wysokie
IrfanView w wersji 4.44 (32bit) pozwala zdalnym atakującym na wykonanie kodu poprzez spreparowany plik .mov, z powodu problemu 'User Mode Write AV near NULL'.
CVE-2017-8369Wysokie
Wersja 4.44 (32bit) programu IrfanView zawiera problem związany z kontrolą wyboru gałęzi, który może pozwolić atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku.
CVE-2017-10734Wysokie
Wersja 4.44 (32bit) programu IrfanView może umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik .rle, związany z 'Invalid Handle'.
CVE-2017-10730Wysokie
Wersja 4.44 (32bit) programu IrfanView umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .rle, związany z błędem w trybie użytkownika.
CVE-2017-10729Wysokie
Wersja 4.44 (32bit) programu IrfanView pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .rle. Problem dotyczy funkcji związanej z zarządzaniem sekcją krytyczną.

Oryginalny opis (angielski, źródło NVD)

IrfanView version 4.44 (32bit) allows attackers to execute arbitrary code or cause a denial of service via a crafted .rle file, related to a "User Mode Write AV starting at FORMATS!GetPlugInInfo+0x0000000000007d80."