CVE-2017-14947
WysokieStreszczenie
Artifex GSView 6.0 Beta na systemie Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .xps. Problem związany jest z naruszeniem dostępu do pamięci podczas przenoszenia danych blokowych.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem lub zakłócenia jego działania, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania GSView, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Artifex GSView 6.0 Beta
Zobacz wszystkie- CVE-2017-14946Wysokie
Artifex GSView 6.0 Beta na systemie Windows pozwala atakującym na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik .pdf.
- CVE-2017-14945Wysokie
Artifex GSView 6.0 Beta na systemie Windows pozwala atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .pdf, co jest związane z możliwą korupcją stosu.
Oryginalny opis (angielski, źródło NVD)
Artifex GSView 6.0 Beta on Windows allows attackers to execute arbitrary code or cause a denial of service via a crafted .xps file, related to a "Read Access Violation on Block Data Move starting at mupdfnet64!mIncrementalSaveFile+0x0000000000193359."