CVE-2017-14278
WysokieStreszczenie
XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .jb2, związany z naruszeniem dostępu do odczytu.
Ocena ryzyka
Organizacja może być narażona na przestoje w działaniu systemu oraz inne nieprzewidziane problemy związane z bezpieczeństwem.
Rekomendacja
Zaleca się aktualizację XnView Classic do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w XnView Classic 2.40 for Windows
Zobacz wszystkie- CVE-2017-9903Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala zdalnym atakującym na wykonanie kodu poprzez spreparowany plik .fpx. Problem dotyczy kontroli przepływu kodu związanej z adresem błędu.
- CVE-2017-9893Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala zdalnym atakującym na wykonanie kodu poprzez spreparowany plik .fpx. Problem dotyczy błędu w trybie użytkownika związanym z funkcją gffGetFormatInfo.
- CVE-2017-10742Wysokie
XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .rle. Problem dotyczy naruszenia ochrony przed wykonaniem danych.
Oryginalny opis (angielski, źródło NVD)
XnView Classic for Windows Version 2.40 allows attackers to cause a denial of service or possibly have unspecified other impact via a crafted .jb2 file, related to a "Read Access Violation starting at jbig2dec+0x0000000000005940."