CVE-2017-14576
WysokieStreszczenie
STDU Viewer w wersji 1.6.375 pozwala atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .xps, co może prowadzić do uszkodzenia stosu.
Ocena ryzyka
Organizacja może doświadczyć przerw w dostępności usług lub innych nieprzewidzianych problemów związanych z bezpieczeństwem, co może wpłynąć na ciągłość działania.
Rekomendacja
Zaleca się aktualizację STDU Viewer do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w STDU Viewer 1.6.375
Zobacz wszystkie- CVE-2017-14692Wysokie
STDU Viewer w wersji 1.6.375 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .jb2. Problem dotyczy błędu w trybie użytkownika związanym z funkcją DllGetClassObject.
- CVE-2017-14691Wysokie
STDU Viewer w wersji 1.6.375 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .jb2.
- CVE-2017-14690Wysokie
STDU Viewer w wersji 1.6.375 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .jb2. Problem dotyczy kontroli adresu błędu, co wpływa na późniejsze adresy zapisu.
- CVE-2017-14689Wysokie
STDU Viewer w wersji 1.6.375 umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .djvu. Problem dotyczy użycia danych z adresu błędu jako argumentów w kolejnych wywołaniach funkcji.
- CVE-2017-14688Wysokie
STDU Viewer w wersji 1.6.375 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .djvu, związany z naruszeniem dostępu do pamięci.
- CVE-2017-14579Wysokie
STDU Viewer w wersji 1.6.375 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .jb2, co jest związane z naruszeniem dostępu do odczytu w kontrolnym przepływie.
- CVE-2017-14577Wysokie
STDU Viewer w wersji 1.6.375 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .xps. Problem dotyczy naruszenia dostępu do odczytu w kontrolnym przepływie.
- CVE-2017-14575Wysokie
STDU Viewer w wersji 1.6.375 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .xps. Problem dotyczy naruszenia 'Illegal Instruction' związanym z nieznanym symbolem.
- CVE-2017-14574Wysokie
STDU Viewer w wersji 1.6.375 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .xps, co jest związane z błędem 'User Mode Write AV'.
- CVE-2017-14573Wysokie
STDU Viewer w wersji 1.6.375 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .xps. Problem dotyczy naruszenia 'Illegal Instruction Violation'.
Oryginalny opis (angielski, źródło NVD)
STDU Viewer 1.6.375 allows attackers to cause a denial of service or possibly have unspecified other impact via a crafted .xps file, related to a "Possible Stack Corruption starting at Unknown Symbol @ 0x00000000049f0281."