CVE-2017-10735
WysokieStreszczenie
Wersja 4.44 (32-bit) programu IrfanView może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle. Problem dotyczy kontroli wyboru gałęzi związanej z adresem błędu.
Ocena ryzyka
Organizacja może być narażona na ataki, które prowadzą do odmowy usługi, co może zakłócić dostępność usług i wpłynąć na operacje biznesowe.
Rekomendacja
Zaleca się aktualizację programu IrfanView do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w IrfanView 4.44 (32-bit)
Zobacz wszystkie- CVE-2017-9530Wysokie
Wersja 4.44 (32-bit) programu IrfanView może pozwolić atakującym na spowodowanie odmowy usługi lub wykonanie dowolnego kodu za pomocą spreparowanego pliku. Problem dotyczy wykorzystania danych z adresu błędu jako argumentów w kolejnych wywołaniach funkcji.
- CVE-2017-10733Wysokie
Wersja 4.44 (32-bit) programu IrfanView może umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik .rle, związany z kontrolą wyboru gałęzi w ntdll.
- CVE-2017-10732Wysokie
Wersja 4.44 (32-bit) programu IrfanView może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle. Problem dotyczy kontroli wyboru gałęzi w funkcji alokacji pamięci.
Oryginalny opis (angielski, źródło NVD)
IrfanView version 4.44 (32bit) might allow attackers to cause a denial of service or possibly have unspecified other impact via a crafted .rle file, related to "Data from Faulting Address controls Branch Selection starting at ntdll_77df0000!RtlpFreeHeap+0x00000000000003ca."