CVE-2017-14570
WysokieStreszczenie
STDU Viewer w wersji 1.6.375 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .xps. Problem dotyczy błędu w trybie użytkownika związanym z inicjalizacją.
Ocena ryzyka
Podatność ta może prowadzić do poważnych konsekwencji, w tym przejęcia kontroli nad systemem lub zakłócenia jego działania. Organizacje powinny być świadome ryzyka związanego z otwieraniem nieznanych plików .xps.
Rekomendacja
Zaleca się aktualizację STDU Viewer do najnowszej wersji oraz unikanie otwierania plików .xps z nieznanych źródeł. Warto również wdrożyć dodatkowe środki bezpieczeństwa, takie jak skanowanie plików przed ich otwarciem.
Inne podatności w STDU Viewer 1.6.375
Zobacz wszystkie- CVE-2017-14692Wysokie
STDU Viewer w wersji 1.6.375 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .jb2. Problem dotyczy błędu w trybie użytkownika związanym z funkcją DllGetClassObject.
- CVE-2017-14691Wysokie
STDU Viewer w wersji 1.6.375 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .jb2.
- CVE-2017-14690Wysokie
STDU Viewer w wersji 1.6.375 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .jb2. Problem dotyczy kontroli adresu błędu, co wpływa na późniejsze adresy zapisu.
- CVE-2017-14689Wysokie
STDU Viewer w wersji 1.6.375 umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .djvu. Problem dotyczy użycia danych z adresu błędu jako argumentów w kolejnych wywołaniach funkcji.
- CVE-2017-14688Wysokie
STDU Viewer w wersji 1.6.375 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .djvu, związany z naruszeniem dostępu do pamięci.
- CVE-2017-14579Wysokie
STDU Viewer w wersji 1.6.375 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .jb2, co jest związane z naruszeniem dostępu do odczytu w kontrolnym przepływie.
- CVE-2017-14577Wysokie
STDU Viewer w wersji 1.6.375 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .xps. Problem dotyczy naruszenia dostępu do odczytu w kontrolnym przepływie.
- CVE-2017-14576Wysokie
STDU Viewer w wersji 1.6.375 pozwala atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .xps, co może prowadzić do uszkodzenia stosu.
- CVE-2017-14575Wysokie
STDU Viewer w wersji 1.6.375 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .xps. Problem dotyczy naruszenia 'Illegal Instruction' związanym z nieznanym symbolem.
- CVE-2017-14574Wysokie
STDU Viewer w wersji 1.6.375 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .xps, co jest związane z błędem 'User Mode Write AV'.
Oryginalny opis (angielski, źródło NVD)
STDU Viewer 1.6.375 allows attackers to execute arbitrary code or cause a denial of service via a crafted .xps file, related to a "User Mode Write AV near NULL starting at wow64!Wow64LdrpInitialize+0x00000000000008e1."