CVE-2017-14945
WysokieStreszczenie
Artifex GSView 6.0 Beta na systemie Windows pozwala atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .pdf, co jest związane z możliwą korupcją stosu.
Ocena ryzyka
Organizacja może być narażona na ataki, które prowadzą do niedostępności usługi, co może wpłynąć na ciągłość działania i reputację.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania GSView oraz monitorowanie i ograniczenie dostępu do plików .pdf z nieznanych źródeł.
Inne podatności w Artifex GSView 6.0 Beta
Zobacz wszystkie- CVE-2017-14947Wysokie
Artifex GSView 6.0 Beta na systemie Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .xps. Problem związany jest z naruszeniem dostępu do pamięci podczas przenoszenia danych blokowych.
- CVE-2017-14946Wysokie
Artifex GSView 6.0 Beta na systemie Windows pozwala atakującym na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik .pdf.
Oryginalny opis (angielski, źródło NVD)
Artifex GSView 6.0 Beta on Windows allows attackers to cause a denial of service or possibly have unspecified other impact via a crafted .pdf file, related to "Possible Stack Corruption starting at KERNELBASE!RaiseException+0x0000000000000068."