CVE-2017-10732
WysokieStreszczenie
Wersja 4.44 (32-bit) programu IrfanView może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle. Problem dotyczy kontroli wyboru gałęzi w funkcji alokacji pamięci.
Ocena ryzyka
Organizacja może być narażona na ataki, które prowadzą do odmowy usługi, co może zakłócić dostępność aplikacji i usług. Potencjalne nieokreślone skutki mogą również wpłynąć na integralność systemu.
Rekomendacja
Zaleca się aktualizację programu IrfanView do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością. Należy również monitorować i ograniczać otwieranie plików .rle z nieznanych źródeł.
Inne podatności w IrfanView 4.44 (32-bit)
Zobacz wszystkie- CVE-2017-9530Wysokie
Wersja 4.44 (32-bit) programu IrfanView może pozwolić atakującym na spowodowanie odmowy usługi lub wykonanie dowolnego kodu za pomocą spreparowanego pliku. Problem dotyczy wykorzystania danych z adresu błędu jako argumentów w kolejnych wywołaniach funkcji.
- CVE-2017-10735Wysokie
Wersja 4.44 (32-bit) programu IrfanView może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle. Problem dotyczy kontroli wyboru gałęzi związanej z adresem błędu.
- CVE-2017-10733Wysokie
Wersja 4.44 (32-bit) programu IrfanView może umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik .rle, związany z kontrolą wyboru gałęzi w ntdll.
Oryginalny opis (angielski, źródło NVD)
IrfanView version 4.44 (32bit) might allow attackers to cause a denial of service or possibly have unspecified other impact via a crafted .rle file, related to "Data from Faulting Address controls Branch Selection starting at ntdll_77df0000!RtlpAllocateHeap+0x0000000000000429."