CVE-2017-15737

Wysokie

Opublikowano: 22/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IrfanView 4.50 - 64bit z wtyczką CADImage w wersji 12.0.0.5 jest podatny na ataki, które mogą prowadzić do odmowy usługi lub innych nieokreślonych skutków poprzez spreparowany plik .dwg. Problem dotyczy naruszenia dostępu do pamięci przy adresie CADIMAGE+0x00000000003d246f.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania aplikacji, co może prowadzić do przestojów w pracy organizacji. Potencjalne skutki mogą obejmować utratę dostępności usług związanych z przetwarzaniem plików .dwg.

Rekomendacja

Zaleca się aktualizację IrfanView oraz wtyczki CADImage do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością. Dodatkowo, należy unikać otwierania nieznanych lub podejrzanych plików .dwg.

Inne podatności w IrfanView 4.50 - 64bit z wtyczką CADImage 12.0.0.5

CVE-2017-15738Wysokie
IrfanView w wersji 4.50 - 64bit z wtyczką CADImage w wersji 12.0.0.5 jest podatny na ataki, które mogą prowadzić do odmowy usługi lub innych nieokreślonych skutków poprzez spreparowany plik .dwg. Problem dotyczy naruszenia dostępu do pamięci.

Oryginalny opis (angielski, źródło NVD)

IrfanView 4.50 - 64bit with CADImage plugin version 12.0.0.5 allows attackers to cause a denial of service or possibly have unspecified other impact via a crafted .dwg file, related to a "Read Access Violation starting at CADIMAGE+0x00000000003d246f."

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS