CVE-2017-14540
WysokieStreszczenie
IrfanView w wersji 4.44 dla systemów 32-bitowych umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .svg.
Ocena ryzyka
Podatność ta może prowadzić do przerwania działania aplikacji, co wpływa na dostępność usług dla użytkowników.
Rekomendacja
Zaleca się aktualizację IrfanView do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w IrfanView 4.44 - 32bit
Zobacz wszystkie- CVE-2017-14693Wysokie
IrfanView w wersji 4.44 - 32bit umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .djvu. Problem dotyczy kontroli wyboru gałęzi związanej z funkcją DJVU!GetPlugInInfo.
- CVE-2017-14578Wysokie
IrfanView 4.44 - 32bit zawiera podatność, która pozwala atakującym na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik .ani. Problem dotyczy selekcji gałęzi w funkcji RtlpCoalesceFreeBlocks.
- CVE-2017-14539Wysokie
IrfanView w wersji 4.44 dla systemów 32-bitowych pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .svg.
Oryginalny opis (angielski, źródło NVD)
IrfanView 4.44 - 32bit allows attackers to cause a denial of service or possibly have unspecified other impact via a crafted .svg file, related to "Data from Faulting Address controls Branch Selection starting at CADIMAGE+0x000000000001f23e."