CVE-2017-10925
WysokieStreszczenie
IrfanView 4.44 (32bit) z wtyczką FPX 4.47 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .fpx. Problem dotyczy użycia danych z adresu błędu jako argumentów w kolejnych wywołaniach funkcji.
Ocena ryzyka
Organizacja może być narażona na ataki, które prowadzą do odmowy usługi, co może zakłócić dostępność aplikacji i wpłynąć na operacje biznesowe.
Rekomendacja
Zaleca się aktualizację IrfanView oraz wtyczki FPX do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w IrfanView 4.44 (32bit) z wtyczką FPX 4.47
Zobacz wszystkie- CVE-2017-9891Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką FPX 4.46 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .fpx.
- CVE-2017-9890Wysokie
Wersja 4.44 (32bit) programu IrfanView z wtyczką FPX 4.46 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .fpx, związany z naruszeniem dostępu do odczytu.
- CVE-2017-9888Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką FPX 4.46 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .fpx.
- CVE-2017-9887Wysokie
Wersja 4.44 (32bit) programu IrfanView z wtyczką FPX 4.46 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .fpx.
- CVE-2017-9886Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką FPX 4.46 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .fpx.
- CVE-2017-9885Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką FPX 4.46 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .fpx.
- CVE-2017-9882Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką FPX 4.46 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .fpx. Problem dotyczy naruszenia dostępu do pamięci podczas operacji przenoszenia danych.
- CVE-2017-9881Wysokie
Wersja 4.44 (32bit) programu IrfanView z wtyczką FPX 4.46 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .fpx. Problem dotyczy kontroli przepływu kodu związanej z adresem błędu.
- CVE-2017-9879Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką FPX 4.46 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .fpx. Problem dotyczy kontroli adresu błędu, co wpływa na późniejsze adresy zapisu.
- CVE-2017-9878Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką FPX 4.46 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .fpx. Problem dotyczy naruszenia dostępu do pamięci związanym z kontrolą przepływu.
Oryginalny opis (angielski, źródło NVD)
IrfanView 4.44 (32bit) with FPX Plugin 4.47 might allow attackers to cause a denial of service or possibly have unspecified other impact via a crafted .fpx file, related to "Data from Faulting Address is used as one or more arguments in a subsequent Function Call starting at FPX!FPX_GetScanDevicePropertyGroup+0x000000000000b3ae."