CVE-2017-15755

Wysokie

Opublikowano: 22/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IrfanView w wersji 4.50 - 64bit z wtyczką BabaCAD4Image w wersji 1.3 umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .dwg.

Ocena ryzyka

Organizacja może być narażona na ataki, które prowadzą do przerwy w dostępności usług związanych z IrfanView, co może wpłynąć na operacje biznesowe.

Rekomendacja

Zaleca się aktualizację IrfanView oraz wtyczki BabaCAD4Image do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w IrfanView 4.50 - 64bit z wtyczką BabaCAD4Image 1.3

CVE-2017-15766Wysokie
IrfanView w wersji 4.50 - 64bit z wtyczką BabaCAD4Image w wersji 1.3 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .dwg.

Oryginalny opis (angielski, źródło NVD)

IrfanView 4.50 - 64bit with BabaCAD4Image plugin version 1.3 allows attackers to cause a denial of service or possibly have unspecified other impact via a crafted .dwg file, related to "Data from Faulting Address controls Branch Selection starting at verifier!AVrfpDphFindBusyMemoryNoCheck+0x0000000000000091."

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS