CVE-2017-15242

Wysokie

Opublikowano: 11/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wersja 4.44 (32-bit) programu IrfanView z wtyczką PDF w wersji 4.43 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .pdf.

Ocena ryzyka

Podatność ta może prowadzić do poważnych konsekwencji, w tym przejęcia kontroli nad systemem lub zakłócenia jego działania.

Rekomendacja

Zaleca się aktualizację programu IrfanView oraz wtyczki PDF do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w IrfanView 4.44 (32-bit) z wtyczką PDF 4.43

CVE-2017-15252Wysokie
Wersja 4.44 (32-bit) programu IrfanView z wtyczką PDF w wersji 4.43 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .pdf. Problem dotyczy naruszenia dostępu do odczytu podczas przenoszenia danych blokowych.

Oryginalny opis (angielski, źródło NVD)

IrfanView version 4.44 (32bit) with PDF plugin version 4.43 allows attackers to execute arbitrary code or cause a denial of service via a crafted .pdf file, related to a "User Mode Write AV starting at PDF!xmlGetGlobalState+0x0000000000031abe."

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS