CVE-2017-15747
WysokieStreszczenie
IrfanView 4.50 - 64bit z wtyczką CADImage w wersji 12.0.0.5 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu lub jego destabilizacji, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację IrfanView oraz wtyczki CADImage do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w IrfanView 4.50 - 64bit, CADImage plugin version 12.0.0.5
Zobacz wszystkie- CVE-2017-15767Wysokie
IrfanView 4.50 - 64bit z wtyczką CADImage w wersji 12.0.0.5 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg.
- CVE-2017-15765Wysokie
IrfanView 4.50 - 64bit z wtyczką CADImage w wersji 12.0.0.5 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .dwg.
- CVE-2017-15749Wysokie
IrfanView w wersji 4.50 - 64bit z wtyczką CADImage w wersji 12.0.0.5 pozwala atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .dwg.
- CVE-2017-15748Wysokie
IrfanView w wersji 4.50 - 64bit z wtyczką CADImage w wersji 12.0.0.5 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg.
- CVE-2017-15746Wysokie
IrfanView 4.50 w wersji 64-bitowej z wtyczką CADImage 12.0.0.5 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .dwg.
- CVE-2017-15745Wysokie
IrfanView 4.50 - 64bit z wtyczką CADImage w wersji 12.0.0.5 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .dwg.
- CVE-2017-15744Wysokie
IrfanView w wersji 4.50 - 64bit z wtyczką CADImage w wersji 12.0.0.5 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg, co jest związane z naruszeniem dostępu do pamięci.
- CVE-2017-15743Wysokie
IrfanView 4.50 - 64bit z wtyczką CADImage w wersji 12.0.0.5 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .dwg.
- CVE-2017-15742Wysokie
IrfanView 4.50 w wersji 64-bitowej z wtyczką CADImage 12.0.0.5 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .dwg, związany z naruszeniem dostępu do pamięci.
- CVE-2017-15741Wysokie
IrfanView w wersji 4.50 - 64bit z wtyczką CADImage w wersji 12.0.0.5 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .dwg, co jest związane z możliwą korupcją stosu.
Oryginalny opis (angielski, źródło NVD)
IrfanView 4.50 - 64bit with CADImage plugin version 12.0.0.5 allows attackers to execute arbitrary code or cause a denial of service via a crafted .dwg file, related to a "Data Execution Prevention Violation starting at Unknown Symbol @ 0x0000700b00260112 called from CADIMAGE+0x00000000003d35ad."