CVE-2017-14273
WysokieStreszczenie
XnView Classic dla systemu Windows w wersji 2.40 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .jb2.
Ocena ryzyka
Podatność ta może prowadzić do poważnych konsekwencji, w tym do przejęcia kontroli nad systemem lub zakłócenia jego działania.
Rekomendacja
Zaleca się aktualizację XnView Classic do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w XnView Classic for Windows Version 2.40
Zobacz wszystkie- CVE-2017-10783Wysokie
XnView Classic dla systemu Windows w wersji 2.40 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle.
- CVE-2017-10781Wysokie
XnView Classic dla systemu Windows w wersji 2.40 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle.
- CVE-2017-10780Wysokie
XnView Classic dla systemu Windows w wersji 2.40 może umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik .rle.
- CVE-2017-10778Wysokie
XnView Classic dla systemu Windows w wersji 2.40 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle.
- CVE-2017-10777Wysokie
XnView Classic dla systemu Windows w wersji 2.40 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle.
- CVE-2017-10776Wysokie
XnView Classic dla systemu Windows w wersji 2.40 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle, związany z naruszeniem dostępu do odczytu.
- CVE-2017-10775Wysokie
XnView Classic dla systemu Windows w wersji 2.40 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .rle, związany z naruszeniem dostępu do pamięci.
- CVE-2017-10774Wysokie
XnView Classic dla systemu Windows w wersji 2.40 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle.
- CVE-2017-10773Wysokie
XnView Classic w wersji 2.40 dla systemu Windows może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle. Problem dotyczy kontroli wyboru gałęzi związanej z adresem błędu.
- CVE-2017-10772Wysokie
XnView Classic dla systemu Windows w wersji 2.40 może pozwolić atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .rle, związany z kontrolą wyboru gałęzi.
Oryginalny opis (angielski, źródło NVD)
XnView Classic for Windows Version 2.40 allows attackers to execute arbitrary code or cause a denial of service via a crafted .jb2 file, related to a "User Mode Write AV starting at ntdll_77400000!RtlInterlockedPopEntrySList+0x00000000000003b0."