CVE-2017-10749
WysokieStreszczenie
XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .rle.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem lub zakłócenia jego działania, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację XnView Classic do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem podejrzanej aktywności.
Inne podatności w XnView Classic 2.40
Zobacz wszystkie- CVE-2017-15789Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg. Problem dotyczy błędu w trybie użytkownika związanym z CADImage.
- CVE-2017-15788Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg. Problem dotyczy błędu w trybie użytkownika związanym z CADImage.
- CVE-2017-15787Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg. Problem dotyczy naruszenia ochrony przed wykonywaniem danych.
- CVE-2017-15786Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .dwg, związany z naruszeniem dostępu do odczytu.
- CVE-2017-15785Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg. Problem dotyczy naruszenia ochrony przed wykonywaniem danych w pobliżu adresu NULL.
- CVE-2017-15784Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg, co jest związane z naruszeniem 'Illegal Instruction Violation'.
- CVE-2017-15783Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .dwg.
- CVE-2017-15782Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg. Problem dotyczy błędu w trybie użytkownika związanym z CADImage.
- CVE-2017-15781Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg. Problem dotyczy naruszenia dostępu do pamięci związanym z kontrolą przepływu.
- CVE-2017-15780Wysokie
XnView Classic w wersji 2.43 dla systemu Windows pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .dwg, związany z naruszeniem dostępu do odczytu.
Oryginalny opis (angielski, źródło NVD)
XnView Classic for Windows Version 2.40 allows attackers to execute arbitrary code or cause a denial of service via a crafted .rle file, related to a "User Mode Write AV near NULL starting at wow64!Wow64NotifyDebugger+0x000000000000001d."