CVE-2017-14539
WysokieStreszczenie
IrfanView w wersji 4.44 dla systemów 32-bitowych pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .svg.
Ocena ryzyka
Organizacje mogą być narażone na przestoje w działaniu aplikacji oraz inne nieprzewidziane problemy związane z bezpieczeństwem.
Rekomendacja
Zaleca się aktualizację IrfanView do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w IrfanView 4.44 - 32bit
Zobacz wszystkie- CVE-2017-14693Wysokie
IrfanView w wersji 4.44 - 32bit umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .djvu. Problem dotyczy kontroli wyboru gałęzi związanej z funkcją DJVU!GetPlugInInfo.
- CVE-2017-14578Wysokie
IrfanView 4.44 - 32bit zawiera podatność, która pozwala atakującym na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik .ani. Problem dotyczy selekcji gałęzi w funkcji RtlpCoalesceFreeBlocks.
- CVE-2017-14540Wysokie
IrfanView w wersji 4.44 dla systemów 32-bitowych umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .svg.
Oryginalny opis (angielski, źródło NVD)
IrfanView 4.44 - 32bit allows attackers to cause a denial of service or possibly have unspecified other impact via a crafted .svg file, related to "Data from Faulting Address controls Branch Selection starting at image00000000_00400000+0x000000000011d767."