CVE-2017-10773
WysokieStreszczenie
XnView Classic w wersji 2.40 dla systemu Windows może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle. Problem dotyczy kontroli wyboru gałęzi związanej z adresem błędu.
Ocena ryzyka
Organizacja może być narażona na ataki, które prowadzą do odmowy usługi, co może zakłócić dostępność aplikacji i wpłynąć na operacje biznesowe.
Rekomendacja
Zaleca się aktualizację XnView Classic do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w XnView Classic for Windows Version 2.40
Zobacz wszystkie- CVE-2017-14273Wysokie
XnView Classic dla systemu Windows w wersji 2.40 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .jb2.
- CVE-2017-10783Wysokie
XnView Classic dla systemu Windows w wersji 2.40 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle.
- CVE-2017-10781Wysokie
XnView Classic dla systemu Windows w wersji 2.40 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle.
- CVE-2017-10780Wysokie
XnView Classic dla systemu Windows w wersji 2.40 może umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik .rle.
- CVE-2017-10778Wysokie
XnView Classic dla systemu Windows w wersji 2.40 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle.
- CVE-2017-10777Wysokie
XnView Classic dla systemu Windows w wersji 2.40 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle.
- CVE-2017-10776Wysokie
XnView Classic dla systemu Windows w wersji 2.40 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle, związany z naruszeniem dostępu do odczytu.
- CVE-2017-10775Wysokie
XnView Classic dla systemu Windows w wersji 2.40 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .rle, związany z naruszeniem dostępu do pamięci.
- CVE-2017-10774Wysokie
XnView Classic dla systemu Windows w wersji 2.40 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle.
- CVE-2017-10772Wysokie
XnView Classic dla systemu Windows w wersji 2.40 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle, związany z kontrolą wyboru gałęzi.
Oryginalny opis (angielski, źródło NVD)
XnView Classic for Windows Version 2.40 might allow attackers to cause a denial of service or possibly have unspecified other impact via a crafted .rle file, related to "Data from Faulting Address controls Branch Selection starting at MSCTF!_CtfImeCreateThreadMgr+0x00000000000000a8."