CVE-2017-15751
WysokieStreszczenie
IrfanView w wersji 4.50 - 64bit z wtyczką BabaCAD4Image w wersji 1.3 umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .dwg.
Ocena ryzyka
Podatność ta może prowadzić do przerwy w dostępności usługi, co może wpłynąć na operacje organizacji oraz zaufanie użytkowników.
Rekomendacja
Zaleca się aktualizację IrfanView oraz wtyczki BabaCAD4Image do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w IrfanView 4.50 - 64bit, BabaCAD4Image plugin version 1.3
Zobacz wszystkie- CVE-2017-15764Wysokie
IrfanView w wersji 4.50 - 64bit z wtyczką BabaCAD4Image w wersji 1.3 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .dwg.
- CVE-2017-15763Wysokie
IrfanView 4.50 - 64bit z wtyczką BabaCAD4Image w wersji 1.3 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg. Problem dotyczy kontroli adresu błędu, co wpływa na późniejsze adresy zapisu.
- CVE-2017-15762Wysokie
IrfanView w wersji 4.50 - 64bit z wtyczką BabaCAD4Image w wersji 1.3 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg.
- CVE-2017-15761Wysokie
IrfanView w wersji 4.50 - 64bit z wtyczką BabaCAD4Image w wersji 1.3 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg.
- CVE-2017-15760Wysokie
IrfanView 4.50 - 64bit z wtyczką BabaCAD4Image w wersji 1.3 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg.
- CVE-2017-15759Wysokie
IrfanView w wersji 4.50 - 64bit z wtyczką BabaCAD4Image w wersji 1.3 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg.
- CVE-2017-15758Wysokie
IrfanView w wersji 4.50 - 64bit z wtyczką BabaCAD4Image w wersji 1.3 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg.
- CVE-2017-15757Wysokie
IrfanView w wersji 4.50 - 64bit z wtyczką BabaCAD4Image w wersji 1.3 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .dwg.
- CVE-2017-15756Wysokie
IrfanView 4.50 - 64bit z wtyczką BabaCAD4Image w wersji 1.3 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg.
- CVE-2017-15754Wysokie
IrfanView 4.50 - 64bit z wtyczką BabaCAD4Image w wersji 1.3 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg.
Oryginalny opis (angielski, źródło NVD)
IrfanView 4.50 - 64bit with BabaCAD4Image plugin version 1.3 allows attackers to cause a denial of service or possibly have unspecified other impact via a crafted .dwg file, related to a "Read Access Violation starting at BabaCAD4Image!ShowPlugInOptions+0x0000000000009f39."