CVE-2017-15754
WysokieStreszczenie
IrfanView 4.50 - 64bit z wtyczką BabaCAD4Image w wersji 1.3 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu lub zakłócenia jego działania, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację IrfanView oraz wtyczki BabaCAD4Image do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w IrfanView 4.50 - 64bit, BabaCAD4Image plugin version 1.3
Zobacz wszystkie- CVE-2017-15764Wysokie
IrfanView w wersji 4.50 - 64bit z wtyczką BabaCAD4Image w wersji 1.3 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .dwg.
- CVE-2017-15763Wysokie
IrfanView 4.50 - 64bit z wtyczką BabaCAD4Image w wersji 1.3 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg. Problem dotyczy kontroli adresu błędu, co wpływa na późniejsze adresy zapisu.
- CVE-2017-15762Wysokie
IrfanView w wersji 4.50 - 64bit z wtyczką BabaCAD4Image w wersji 1.3 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg.
- CVE-2017-15761Wysokie
IrfanView w wersji 4.50 - 64bit z wtyczką BabaCAD4Image w wersji 1.3 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg.
- CVE-2017-15760Wysokie
IrfanView 4.50 - 64bit z wtyczką BabaCAD4Image w wersji 1.3 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg.
- CVE-2017-15759Wysokie
IrfanView w wersji 4.50 - 64bit z wtyczką BabaCAD4Image w wersji 1.3 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg.
- CVE-2017-15758Wysokie
IrfanView w wersji 4.50 - 64bit z wtyczką BabaCAD4Image w wersji 1.3 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg.
- CVE-2017-15757Wysokie
IrfanView w wersji 4.50 - 64bit z wtyczką BabaCAD4Image w wersji 1.3 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .dwg.
- CVE-2017-15756Wysokie
IrfanView 4.50 - 64bit z wtyczką BabaCAD4Image w wersji 1.3 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg.
- CVE-2017-15753Wysokie
IrfanView 4.50 - 64bit z wtyczką BabaCAD4Image w wersji 1.3 umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .dwg.
Oryginalny opis (angielski, źródło NVD)
IrfanView 4.50 - 64bit with BabaCAD4Image plugin version 1.3 allows attackers to execute arbitrary code or cause a denial of service via a crafted .dwg file, related to a "User Mode Write AV near NULL starting at BabaCAD4Image!ShowPlugInOptions+0x0000000000013968."