CVE-2017-14578
WysokieStreszczenie
IrfanView 4.44 - 32bit zawiera podatność, która pozwala atakującym na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik .ani. Problem dotyczy selekcji gałęzi w funkcji RtlpCoalesceFreeBlocks.
Ocena ryzyka
Podatność ta może prowadzić do przerwania działania aplikacji, co wpływa na dostępność usług dla użytkowników. Może również stwarzać inne nieokreślone zagrożenia dla systemu.
Rekomendacja
Zaleca się aktualizację IrfanView do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością. Należy również unikać otwierania nieznanych plików .ani.
Inne podatności w IrfanView 4.44 - 32bit
Zobacz wszystkie- CVE-2017-14693Wysokie
IrfanView w wersji 4.44 - 32bit umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .djvu. Problem dotyczy kontroli wyboru gałęzi związanej z funkcją DJVU!GetPlugInInfo.
- CVE-2017-14540Wysokie
IrfanView w wersji 4.44 dla systemów 32-bitowych umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .svg.
- CVE-2017-14539Wysokie
IrfanView w wersji 4.44 dla systemów 32-bitowych pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .svg.
Oryginalny opis (angielski, źródło NVD)
IrfanView 4.44 - 32bit allows attackers to cause a denial of service or possibly have unspecified other impact via a crafted .ani file, related to "Data from Faulting Address controls Branch Selection starting at ntdll_77130000!RtlpCoalesceFreeBlocks+0x00000000000004b4."