CVE-2017-15738

Wysokie

Opublikowano: 22/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IrfanView w wersji 4.50 - 64bit z wtyczką CADImage w wersji 12.0.0.5 jest podatny na ataki, które mogą prowadzić do odmowy usługi lub innych nieokreślonych skutków poprzez spreparowany plik .dwg. Problem dotyczy naruszenia dostępu do pamięci.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania aplikacji, co może prowadzić do przestojów w pracy organizacji. Potencjalne skutki mogą obejmować utratę danych lub inne nieprzewidziane problemy.

Rekomendacja

Zaleca się aktualizację IrfanView oraz wtyczki CADImage do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w IrfanView 4.50 - 64bit z wtyczką CADImage 12.0.0.5

CVE-2017-15737Wysokie
IrfanView 4.50 - 64bit z wtyczką CADImage w wersji 12.0.0.5 jest podatny na ataki, które mogą prowadzić do odmowy usługi lub innych nieokreślonych skutków poprzez spreparowany plik .dwg. Problem dotyczy naruszenia dostępu do pamięci przy adresie CADIMAGE+0x00000000003d246f.

Oryginalny opis (angielski, źródło NVD)

IrfanView 4.50 - 64bit with CADImage plugin version 12.0.0.5 allows attackers to cause a denial of service or possibly have unspecified other impact via a crafted .dwg file, related to a "Read Access Violation starting at CADIMAGE+0x00000000003d22d8."

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS