CVE-2017-14689
WysokieStreszczenie
STDU Viewer w wersji 1.6.375 umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .djvu. Problem dotyczy użycia danych z adresu błędu jako argumentów w kolejnych wywołaniach funkcji.
Ocena ryzyka
Organizacja może być narażona na ataki, które prowadzą do odmowy usługi, co może zakłócić dostępność aplikacji i wpłynąć na operacje biznesowe.
Rekomendacja
Zaleca się aktualizację STDU Viewer do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w STDU Viewer 1.6.375
Zobacz wszystkie- CVE-2017-14692Wysokie
STDU Viewer w wersji 1.6.375 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .jb2. Problem dotyczy błędu w trybie użytkownika związanym z funkcją DllGetClassObject.
- CVE-2017-14691Wysokie
STDU Viewer w wersji 1.6.375 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .jb2.
- CVE-2017-14690Wysokie
STDU Viewer w wersji 1.6.375 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .jb2. Problem dotyczy kontroli adresu błędu, co wpływa na późniejsze adresy zapisu.
- CVE-2017-14688Wysokie
STDU Viewer w wersji 1.6.375 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .djvu, związany z naruszeniem dostępu do pamięci.
- CVE-2017-14579Wysokie
STDU Viewer w wersji 1.6.375 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .jb2, co jest związane z naruszeniem dostępu do odczytu w kontrolnym przepływie.
- CVE-2017-14577Wysokie
STDU Viewer w wersji 1.6.375 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .xps. Problem dotyczy naruszenia dostępu do odczytu w kontrolnym przepływie.
- CVE-2017-14576Wysokie
STDU Viewer w wersji 1.6.375 pozwala atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .xps, co może prowadzić do uszkodzenia stosu.
- CVE-2017-14575Wysokie
STDU Viewer w wersji 1.6.375 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .xps. Problem dotyczy naruszenia 'Illegal Instruction' związanym z nieznanym symbolem.
- CVE-2017-14574Wysokie
STDU Viewer w wersji 1.6.375 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .xps, co jest związane z błędem 'User Mode Write AV'.
- CVE-2017-14573Wysokie
STDU Viewer w wersji 1.6.375 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .xps. Problem dotyczy naruszenia 'Illegal Instruction Violation'.
Oryginalny opis (angielski, źródło NVD)
STDU Viewer 1.6.375 allows attackers to cause a denial of service or possibly have unspecified other impact via a crafted .djvu file, related to "Data from Faulting Address is used as one or more arguments in a subsequent Function Call starting at STDUDjVuFile!DllUnregisterServer+0x000000000000328e."