CVE-2017-10734
WysokieStreszczenie
Wersja 4.44 (32bit) programu IrfanView może umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik .rle, związany z 'Invalid Handle'.
Ocena ryzyka
Organizacja może być narażona na ataki, które prowadzą do odmowy usługi, co może zakłócić dostępność aplikacji i wpływać na operacje biznesowe.
Rekomendacja
Zaleca się aktualizację programu IrfanView do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w IrfanView 4.44 (32bit)
Zobacz wszystkie- CVE-2017-15264Wysokie
IrfanView w wersji 4.44 (32bit) zawiera podatność, która pozwala atakującym na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik .tif.
- CVE-2017-8766Wysokie
IrfanView w wersji 4.44 (32bit) pozwala zdalnym atakującym na wykonanie kodu poprzez spreparowany plik .mov, z powodu problemu 'User Mode Write AV near NULL'.
- CVE-2017-8369Wysokie
Wersja 4.44 (32bit) programu IrfanView zawiera problem związany z kontrolą wyboru gałęzi, który może pozwolić atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku.
- CVE-2017-10731Wysokie
Wersja 4.44 (32bit) programu IrfanView pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .rle, co jest związane z błędem 'User Mode Write AV'.
- CVE-2017-10730Wysokie
Wersja 4.44 (32bit) programu IrfanView umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .rle, związany z błędem w trybie użytkownika.
- CVE-2017-10729Wysokie
Wersja 4.44 (32bit) programu IrfanView pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .rle. Problem dotyczy funkcji związanej z zarządzaniem sekcją krytyczną.
Oryginalny opis (angielski, źródło NVD)
IrfanView version 4.44 (32bit) might allow attackers to cause a denial of service or possibly have unspecified other impact via a crafted .rle file, related to an "Invalid Handle starting at wow64!Wow64NotifyDebugger+0x000000000000001d."