CVE-2017-15257
WysokieStreszczenie
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .pdf.
Ocena ryzyka
Podatność ta może prowadzić do poważnych konsekwencji, w tym przejęcia kontroli nad systemem lub zakłócenia jego działania.
Rekomendacja
Zaleca się aktualizację IrfanView oraz wtyczki PDF do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w IrfanView 4.44 (32bit) z wtyczką PDF 4.43
Zobacz wszystkie- CVE-2017-15263Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .pdf.
- CVE-2017-15262Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .pdf.
- CVE-2017-15261Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .pdf. Problem dotyczy możliwej korupcji stosu.
- CVE-2017-15260Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .pdf.
- CVE-2017-15259Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .pdf.
- CVE-2017-15258Wysokie
Wersja 4.44 (32bit) programu IrfanView z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .pdf.
- CVE-2017-15256Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .pdf.
- CVE-2017-15255Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .pdf.
- CVE-2017-15254Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .pdf. Problem dotyczy naruszenia dostępu do pamięci związanym z funkcją xmlGetGlobalState.
- CVE-2017-15253Wysokie
IrfanView w wersji 4.44 (32bit) z wtyczką PDF w wersji 4.43 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .pdf.
Oryginalny opis (angielski, źródło NVD)
IrfanView version 4.44 (32bit) with PDF plugin version 4.43 allows attackers to execute arbitrary code or cause a denial of service via a crafted .pdf file, related to "Data from Faulting Address controls Code Flow starting at PDF!xmlParserInputRead+0x000000000009174a."