CVE-2017-15766

Wysokie

Opublikowano: 22/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IrfanView w wersji 4.50 - 64bit z wtyczką BabaCAD4Image w wersji 1.3 pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .dwg.

Ocena ryzyka

Organizacja może być narażona na ataki, które prowadzą do odmowy usługi, co może zakłócić dostępność aplikacji i usług związanych z IrfanView.

Rekomendacja

Zaleca się aktualizację IrfanView oraz wtyczki BabaCAD4Image do najnowszych wersji, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w IrfanView 4.50 - 64bit z wtyczką BabaCAD4Image 1.3

CVE-2017-15755Wysokie
IrfanView w wersji 4.50 - 64bit z wtyczką BabaCAD4Image w wersji 1.3 umożliwia atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .dwg.

Oryginalny opis (angielski, źródło NVD)

IrfanView 4.50 - 64bit with BabaCAD4Image plugin version 1.3 allows attackers to cause a denial of service or possibly have unspecified other impact via a crafted .dwg file, related to "Data from Faulting Address controls Branch Selection starting at BabaCAD4Image!ShowPlugInOptions+0x000000000001f0a0."

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS