CVE-2017-15765
WysokieStreszczenie
IrfanView 4.50 - 64bit z wtyczką CADImage w wersji 12.0.0.5 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .dwg.
Ocena ryzyka
Organizacja może doświadczyć przerwy w dostępności usług lub innych nieprzewidzianych problemów związanych z bezpieczeństwem.
Rekomendacja
Zaleca się aktualizację IrfanView oraz wtyczki CADImage do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w IrfanView 4.50 - 64bit, CADImage plugin version 12.0.0.5
Zobacz wszystkie- CVE-2017-15767Wysokie
IrfanView 4.50 - 64bit z wtyczką CADImage w wersji 12.0.0.5 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg.
- CVE-2017-15749Wysokie
IrfanView w wersji 4.50 - 64bit z wtyczką CADImage w wersji 12.0.0.5 pozwala atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .dwg.
- CVE-2017-15748Wysokie
IrfanView w wersji 4.50 - 64bit z wtyczką CADImage w wersji 12.0.0.5 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg.
- CVE-2017-15747Wysokie
IrfanView 4.50 - 64bit z wtyczką CADImage w wersji 12.0.0.5 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg.
- CVE-2017-15746Wysokie
IrfanView 4.50 w wersji 64-bitowej z wtyczką CADImage 12.0.0.5 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .dwg.
- CVE-2017-15745Wysokie
IrfanView 4.50 - 64bit z wtyczką CADImage w wersji 12.0.0.5 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .dwg.
- CVE-2017-15744Wysokie
IrfanView w wersji 4.50 - 64bit z wtyczką CADImage w wersji 12.0.0.5 pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .dwg, co jest związane z naruszeniem dostępu do pamięci.
- CVE-2017-15743Wysokie
IrfanView 4.50 - 64bit z wtyczką CADImage w wersji 12.0.0.5 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .dwg.
- CVE-2017-15742Wysokie
IrfanView 4.50 w wersji 64-bitowej z wtyczką CADImage 12.0.0.5 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .dwg, związany z naruszeniem dostępu do pamięci.
- CVE-2017-15741Wysokie
IrfanView w wersji 4.50 - 64bit z wtyczką CADImage w wersji 12.0.0.5 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik .dwg, co jest związane z możliwą korupcją stosu.
Oryginalny opis (angielski, źródło NVD)
IrfanView 4.50 - 64bit with CADImage plugin version 12.0.0.5 allows attackers to cause a denial of service or possibly have unspecified other impact via a crafted .dwg file, related to "Data from Faulting Address is used as one or more arguments in a subsequent Function Call starting at CADIMAGE+0x00000000003e9462."