CVE-2017-10775
WysokieStreszczenie
XnView Classic dla systemu Windows w wersji 2.40 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .rle, związany z naruszeniem dostępu do pamięci.
Ocena ryzyka
Organizacja może być narażona na ataki, które prowadzą do przestojów w działaniu aplikacji lub innych nieprzewidzianych problemów związanych z bezpieczeństwem.
Rekomendacja
Zaleca się aktualizację XnView Classic do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w XnView Classic for Windows Version 2.40
Zobacz wszystkie- CVE-2017-14273Wysokie
XnView Classic dla systemu Windows w wersji 2.40 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .jb2.
- CVE-2017-10783Wysokie
XnView Classic dla systemu Windows w wersji 2.40 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle.
- CVE-2017-10781Wysokie
XnView Classic dla systemu Windows w wersji 2.40 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle.
- CVE-2017-10780Wysokie
XnView Classic dla systemu Windows w wersji 2.40 może umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik .rle.
- CVE-2017-10778Wysokie
XnView Classic dla systemu Windows w wersji 2.40 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle.
- CVE-2017-10777Wysokie
XnView Classic dla systemu Windows w wersji 2.40 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle.
- CVE-2017-10776Wysokie
XnView Classic dla systemu Windows w wersji 2.40 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle, związany z naruszeniem dostępu do odczytu.
- CVE-2017-10774Wysokie
XnView Classic dla systemu Windows w wersji 2.40 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle.
- CVE-2017-10773Wysokie
XnView Classic w wersji 2.40 dla systemu Windows może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle. Problem dotyczy kontroli wyboru gałęzi związanej z adresem błędu.
- CVE-2017-10772Wysokie
XnView Classic dla systemu Windows w wersji 2.40 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle, związany z kontrolą wyboru gałęzi.
Oryginalny opis (angielski, źródło NVD)
XnView Classic for Windows Version 2.40 might allow attackers to cause a denial of service or possibly have unspecified other impact via a crafted .rle file, related to a "Read Access Violation starting at GDI32!ScriptGetCMapWithSurrogate+0x00000000000001cb."