CVE-2017-15739
WysokieStreszczenie
IrfanView w wersji 4.50 - 64bit z wtyczką CADImage w wersji 12.0.0.5 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg.
Ocena ryzyka
Podatność ta może prowadzić do poważnych konsekwencji, w tym przejęcia kontroli nad systemem lub zakłócenia jego działania.
Rekomendacja
Zaleca się aktualizację IrfanView oraz wtyczki CADImage do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w IrfanView 4.50 - 64bit, CADImage plugin version 12.0.0.5
Zobacz wszystkie- CVE-2017-15767Wysokie
IrfanView 4.50 - 64bit z wtyczką CADImage w wersji 12.0.0.5 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg.
- CVE-2017-15765Wysokie
IrfanView 4.50 - 64bit z wtyczką CADImage w wersji 12.0.0.5 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .dwg.
- CVE-2017-15749Wysokie
IrfanView w wersji 4.50 - 64bit z wtyczką CADImage w wersji 12.0.0.5 pozwala atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .dwg.
- CVE-2017-15748Wysokie
IrfanView w wersji 4.50 - 64bit z wtyczką CADImage w wersji 12.0.0.5 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg.
- CVE-2017-15747Wysokie
IrfanView 4.50 - 64bit z wtyczką CADImage w wersji 12.0.0.5 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg.
- CVE-2017-15746Wysokie
IrfanView 4.50 w wersji 64-bitowej z wtyczką CADImage 12.0.0.5 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .dwg.
- CVE-2017-15745Wysokie
IrfanView 4.50 - 64bit z wtyczką CADImage w wersji 12.0.0.5 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .dwg.
- CVE-2017-15744Wysokie
IrfanView w wersji 4.50 - 64bit z wtyczką CADImage w wersji 12.0.0.5 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg, co jest związane z naruszeniem dostępu do pamięci.
- CVE-2017-15743Wysokie
IrfanView 4.50 - 64bit z wtyczką CADImage w wersji 12.0.0.5 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .dwg.
- CVE-2017-15742Wysokie
IrfanView 4.50 w wersji 64-bitowej z wtyczką CADImage 12.0.0.5 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .dwg, związany z naruszeniem dostępu do pamięci.
Oryginalny opis (angielski, źródło NVD)
IrfanView 4.50 - 64bit with CADImage plugin version 12.0.0.5 allows attackers to execute arbitrary code or cause a denial of service via a crafted .dwg file, related to "Data from Faulting Address controls subsequent Write Address starting at CADIMAGE+0x00000000000042d5."