CVE-2017-15253
WysokieStreszczenie
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .pdf.
Ocena ryzyka
Podatność ta może prowadzić do poważnych konsekwencji, w tym przejęcia kontroli nad systemem lub zakłócenia jego działania.
Rekomendacja
Zaleca się aktualizację IrfanView oraz wtyczki PDF do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w IrfanView 4.44 (32bit) z wtyczką PDF 4.43
Zobacz wszystkie- CVE-2017-15263Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .pdf.
- CVE-2017-15262Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .pdf.
- CVE-2017-15261Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .pdf. Problem dotyczy możliwej korupcji stosu.
- CVE-2017-15260Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .pdf.
- CVE-2017-15259Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .pdf.
- CVE-2017-15258Wysokie
Wersja 4.44 (32bit) programu IrfanView z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .pdf.
- CVE-2017-15257Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .pdf.
- CVE-2017-15256Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .pdf.
- CVE-2017-15255Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .pdf.
- CVE-2017-15254Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .pdf. Problem dotyczy naruszenia dostępu do pamięci związanym z funkcją xmlGetGlobalState.
Oryginalny opis (angielski, źródło NVD)
IrfanView version 4.44 (32bit) with PDF plugin version 4.43 allows attackers to execute arbitrary code or cause a denial of service via a crafted .pdf file, related to a "User Mode Write AV starting at PDF!xmlGetGlobalState+0x000000000007dff2."