CVE-2017-10742
WysokieStreszczenie
XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .rle. Problem dotyczy naruszenia ochrony przed wykonaniem danych.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem lub zakłócenia jego działania, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację XnView Classic do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w XnView Classic 2.40 for Windows
Zobacz wszystkie- CVE-2017-14278Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .jb2, związany z naruszeniem dostępu do odczytu.
- CVE-2017-9903Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala zdalnym atakującym na wykonanie kodu poprzez spreparowany plik .fpx. Problem dotyczy kontroli przepływu kodu związanej z adresem błędu.
- CVE-2017-9893Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala zdalnym atakującym na wykonanie kodu poprzez spreparowany plik .fpx. Problem dotyczy błędu w trybie użytkownika związanym z funkcją gffGetFormatInfo.
Oryginalny opis (angielski, źródło NVD)
XnView Classic for Windows Version 2.40 allows attackers to execute arbitrary code or cause a denial of service via a crafted .rle file, related to a "Data Execution Prevention Violation starting at Unknown Symbol @ 0x00000000380a0500 called from ntdll_77df0000!LdrxCallInitRoutine+0x0000000000000016."