CVE-2017-14693
WysokieStreszczenie
IrfanView w wersji 4.44 - 32bit umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .djvu. Problem dotyczy kontroli wyboru gałęzi związanej z funkcją DJVU!GetPlugInInfo.
Ocena ryzyka
Organizacja może doświadczyć przerwy w dostępności usług lub innych nieprzewidzianych problemów związanych z bezpieczeństwem, co może prowadzić do utraty danych lub zakłócenia pracy.
Rekomendacja
Zaleca się aktualizację IrfanView do najnowszej wersji oraz monitorowanie i ograniczenie otwierania plików .djvu z nieznanych źródeł.
Inne podatności w IrfanView 4.44 - 32bit
Zobacz wszystkie- CVE-2017-14578Wysokie
IrfanView 4.44 - 32bit zawiera podatność, która pozwala atakującym na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik .ani. Problem dotyczy selekcji gałęzi w funkcji RtlpCoalesceFreeBlocks.
- CVE-2017-14540Wysokie
IrfanView w wersji 4.44 dla systemów 32-bitowych umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .svg.
- CVE-2017-14539Wysokie
IrfanView w wersji 4.44 dla systemów 32-bitowych pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .svg.
Oryginalny opis (angielski, źródło NVD)
IrfanView 4.44 - 32bit allows attackers to cause a denial of service or possibly have unspecified other impact via a crafted .djvu file, related to "Data from Faulting Address controls Branch Selection starting at DJVU!GetPlugInInfo+0x000000000001c613."