CVE-2017-14299
WysokieStreszczenie
STDU Viewer w wersji 1.6.375 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .jb2. Problem dotyczy sposobu, w jaki dane z adresu błędu kontrolują następny adres zapisu.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do poważnych konsekwencji, takich jak przejęcie kontroli nad systemem lub zakłócenie jego działania. Organizacje powinny być świadome ryzyka związanego z używaniem tej wersji oprogramowania.
Rekomendacja
Zaleca się aktualizację STDU Viewer do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością. Dodatkowo, należy unikać otwierania nieznanych plików .jb2.
Inne podatności w STDU Viewer 1.6.375
Zobacz wszystkie- CVE-2017-14692Wysokie
STDU Viewer w wersji 1.6.375 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .jb2. Problem dotyczy błędu w trybie użytkownika związanym z funkcją DllGetClassObject.
- CVE-2017-14691Wysokie
STDU Viewer w wersji 1.6.375 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .jb2.
- CVE-2017-14690Wysokie
STDU Viewer w wersji 1.6.375 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .jb2. Problem dotyczy kontroli adresu błędu, co wpływa na późniejsze adresy zapisu.
- CVE-2017-14689Wysokie
STDU Viewer w wersji 1.6.375 umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .djvu. Problem dotyczy użycia danych z adresu błędu jako argumentów w kolejnych wywołaniach funkcji.
- CVE-2017-14688Wysokie
STDU Viewer w wersji 1.6.375 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .djvu, związany z naruszeniem dostępu do pamięci.
- CVE-2017-14579Wysokie
STDU Viewer w wersji 1.6.375 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .jb2, co jest związane z naruszeniem dostępu do odczytu w kontrolnym przepływie.
- CVE-2017-14577Wysokie
STDU Viewer w wersji 1.6.375 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .xps. Problem dotyczy naruszenia dostępu do odczytu w kontrolnym przepływie.
- CVE-2017-14576Wysokie
STDU Viewer w wersji 1.6.375 pozwala atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .xps, co może prowadzić do uszkodzenia stosu.
- CVE-2017-14575Wysokie
STDU Viewer w wersji 1.6.375 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .xps. Problem dotyczy naruszenia 'Illegal Instruction' związanym z nieznanym symbolem.
- CVE-2017-14574Wysokie
STDU Viewer w wersji 1.6.375 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .xps, co jest związane z błędem 'User Mode Write AV'.
Oryginalny opis (angielski, źródło NVD)
STDU Viewer 1.6.375 allows attackers to execute arbitrary code or cause a denial of service via a crafted .jb2 file, related to "Data from Faulting Address controls subsequent Write Address starting at STDUJBIG2File!DllGetClassObject+0x000000000000384b."