CVE-2017-10783
WysokieStreszczenie
XnView Classic dla systemu Windows w wersji 2.40 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle.
Ocena ryzyka
Organizacja może być narażona na ataki, które prowadzą do niedostępności aplikacji, co może wpłynąć na ciągłość działania.
Rekomendacja
Zaleca się aktualizację XnView Classic do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w XnView Classic for Windows Version 2.40
Zobacz wszystkie- CVE-2017-14273Wysokie
XnView Classic dla systemu Windows w wersji 2.40 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .jb2.
- CVE-2017-10781Wysokie
XnView Classic dla systemu Windows w wersji 2.40 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle.
- CVE-2017-10780Wysokie
XnView Classic dla systemu Windows w wersji 2.40 może umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik .rle.
- CVE-2017-10778Wysokie
XnView Classic dla systemu Windows w wersji 2.40 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle.
- CVE-2017-10777Wysokie
XnView Classic dla systemu Windows w wersji 2.40 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle.
- CVE-2017-10776Wysokie
XnView Classic dla systemu Windows w wersji 2.40 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle, związany z naruszeniem dostępu do odczytu.
- CVE-2017-10775Wysokie
XnView Classic dla systemu Windows w wersji 2.40 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .rle, związany z naruszeniem dostępu do pamięci.
- CVE-2017-10774Wysokie
XnView Classic dla systemu Windows w wersji 2.40 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle.
- CVE-2017-10773Wysokie
XnView Classic w wersji 2.40 dla systemu Windows może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle. Problem dotyczy kontroli wyboru gałęzi związanej z adresem błędu.
- CVE-2017-10772Wysokie
XnView Classic dla systemu Windows w wersji 2.40 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle, związany z kontrolą wyboru gałęzi.
Oryginalny opis (angielski, źródło NVD)
XnView Classic for Windows Version 2.40 might allow attackers to cause a denial of service or possibly have unspecified other impact via a crafted .rle file, related to "Data from Faulting Address controls Branch Selection starting at ntdll_77df0000!RtlpFreeHeap+0x0000000000000393."