CVE-2017-15252

Wysokie

Opublikowano: 11/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wersja 4.44 (32-bit) programu IrfanView z wtyczką PDF w wersji 4.43 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .pdf. Problem dotyczy naruszenia dostępu do odczytu podczas przenoszenia danych blokowych.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem lub zakłócenia jego działania, co może prowadzić do poważnych konsekwencji dla organizacji.

Rekomendacja

Zaleca się aktualizację programu IrfanView oraz wtyczki PDF do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w IrfanView 4.44 (32-bit) z wtyczką PDF 4.43

CVE-2017-15242Wysokie
Wersja 4.44 (32-bit) programu IrfanView z wtyczką PDF w wersji 4.43 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .pdf.

Oryginalny opis (angielski, źródło NVD)

IrfanView version 4.44 (32bit) with PDF plugin version 4.43 allows attackers to execute arbitrary code or cause a denial of service via a crafted .pdf file, related to a "Read Access Violation on Block Data Move starting at PDF!xmlListWalk+0x00000000000158cb."

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS