CVE-2017-15763
WysokieStreszczenie
IrfanView 4.50 - 64bit z wtyczką BabaCAD4Image w wersji 1.3 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg. Problem dotyczy kontroli adresu błędu, co wpływa na późniejsze adresy zapisu.
Ocena ryzyka
Podatność ta może prowadzić do poważnych konsekwencji, w tym do przejęcia kontroli nad systemem lub zakłócenia jego działania. Organizacje powinny być świadome ryzyka związanego z otwieraniem nieznanych plików .dwg.
Rekomendacja
Zaleca się aktualizację IrfanView oraz wtyczki BabaCAD4Image do najnowszych wersji, aby zminimalizować ryzyko. Należy również ograniczyć otwieranie plików .dwg z nieznanych źródeł.
Inne podatności w IrfanView 4.50 - 64bit, BabaCAD4Image plugin version 1.3
Zobacz wszystkie- CVE-2017-15764Wysokie
IrfanView w wersji 4.50 - 64bit z wtyczką BabaCAD4Image w wersji 1.3 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .dwg.
- CVE-2017-15762Wysokie
IrfanView w wersji 4.50 - 64bit z wtyczką BabaCAD4Image w wersji 1.3 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg.
- CVE-2017-15761Wysokie
IrfanView w wersji 4.50 - 64bit z wtyczką BabaCAD4Image w wersji 1.3 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg.
- CVE-2017-15760Wysokie
IrfanView 4.50 - 64bit z wtyczką BabaCAD4Image w wersji 1.3 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg.
- CVE-2017-15759Wysokie
IrfanView w wersji 4.50 - 64bit z wtyczką BabaCAD4Image w wersji 1.3 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg.
- CVE-2017-15758Wysokie
IrfanView w wersji 4.50 - 64bit z wtyczką BabaCAD4Image w wersji 1.3 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg.
- CVE-2017-15757Wysokie
IrfanView w wersji 4.50 - 64bit z wtyczką BabaCAD4Image w wersji 1.3 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .dwg.
- CVE-2017-15756Wysokie
IrfanView 4.50 - 64bit z wtyczką BabaCAD4Image w wersji 1.3 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg.
- CVE-2017-15754Wysokie
IrfanView 4.50 - 64bit z wtyczką BabaCAD4Image w wersji 1.3 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg.
- CVE-2017-15753Wysokie
IrfanView 4.50 - 64bit z wtyczką BabaCAD4Image w wersji 1.3 umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .dwg.
Oryginalny opis (angielski, źródło NVD)
IrfanView 4.50 - 64bit with BabaCAD4Image plugin version 1.3 allows attackers to execute arbitrary code or cause a denial of service via a crafted .dwg file, related to "Data from Faulting Address controls subsequent Write Address starting at BabaCAD4Image!ShowPlugInOptions+0x000000000001eca0."