CVE-2017-14575
WysokieStreszczenie
STDU Viewer w wersji 1.6.375 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .xps. Problem dotyczy naruszenia 'Illegal Instruction' związanym z nieznanym symbolem.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do poważnych konsekwencji, takich jak przejęcie kontroli nad systemem lub zakłócenie jego działania. Organizacje powinny być świadome ryzyka związanego z otwieraniem nieznanych plików .xps.
Rekomendacja
Zaleca się aktualizację STDU Viewer do najnowszej wersji oraz unikanie otwierania plików .xps z nieznanych źródeł.
Inne podatności w STDU Viewer 1.6.375
Zobacz wszystkie- CVE-2017-14692Wysokie
STDU Viewer w wersji 1.6.375 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .jb2. Problem dotyczy błędu w trybie użytkownika związanym z funkcją DllGetClassObject.
- CVE-2017-14691Wysokie
STDU Viewer w wersji 1.6.375 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .jb2.
- CVE-2017-14690Wysokie
STDU Viewer w wersji 1.6.375 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .jb2. Problem dotyczy kontroli adresu błędu, co wpływa na późniejsze adresy zapisu.
- CVE-2017-14689Wysokie
STDU Viewer w wersji 1.6.375 umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .djvu. Problem dotyczy użycia danych z adresu błędu jako argumentów w kolejnych wywołaniach funkcji.
- CVE-2017-14688Wysokie
STDU Viewer w wersji 1.6.375 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .djvu, związany z naruszeniem dostępu do pamięci.
- CVE-2017-14579Wysokie
STDU Viewer w wersji 1.6.375 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .jb2, co jest związane z naruszeniem dostępu do odczytu w kontrolnym przepływie.
- CVE-2017-14577Wysokie
STDU Viewer w wersji 1.6.375 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .xps. Problem dotyczy naruszenia dostępu do odczytu w kontrolnym przepływie.
- CVE-2017-14576Wysokie
STDU Viewer w wersji 1.6.375 pozwala atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .xps, co może prowadzić do uszkodzenia stosu.
- CVE-2017-14574Wysokie
STDU Viewer w wersji 1.6.375 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .xps, co jest związane z błędem 'User Mode Write AV'.
- CVE-2017-14573Wysokie
STDU Viewer w wersji 1.6.375 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .xps. Problem dotyczy naruszenia 'Illegal Instruction Violation'.
Oryginalny opis (angielski, źródło NVD)
STDU Viewer 1.6.375 allows attackers to execute arbitrary code or cause a denial of service via a crafted .xps file, related to an "Illegal Instruction Violation starting at Unknown Symbol @ 0x0000000002d8024c called from STDUXPSFile!DllUnregisterServer+0x000000000002566c."