CVE-2017-14946
WysokieStreszczenie
Artifex GSView 6.0 Beta na systemie Windows pozwala atakującym na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik .pdf.
Ocena ryzyka
Podatność ta może prowadzić do przerwy w dostępności usługi, co może wpłynąć na operacje organizacji oraz zaufanie użytkowników.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania GSView oraz monitorowanie plików .pdf przed ich otwarciem.
Inne podatności w Artifex GSView 6.0 Beta
Zobacz wszystkie- CVE-2017-14947Wysokie
Artifex GSView 6.0 Beta na systemie Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .xps. Problem związany jest z naruszeniem dostępu do pamięci podczas przenoszenia danych blokowych.
- CVE-2017-14945Wysokie
Artifex GSView 6.0 Beta na systemie Windows pozwala atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .pdf, co jest związane z możliwą korupcją stosu.
Oryginalny opis (angielski, źródło NVD)
Artifex GSView 6.0 Beta on Windows allows attackers to cause a denial of service or possibly have unspecified other impact via a crafted .pdf file, related to "Data from Faulting Address controls Branch Selection starting at mupdfnet64!mIncrementalSaveFile+0x000000000000344e."